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Szőnyi György: , Itt az idő!" — Mi az oka annak, 


az elektronikus számlázás? 


AKTUÁLIS 
HYDE TECH CORNER 


A szervezeteknek a mobil- és a közösségi CRM- 
megoldásokon túl további technológiai irány- 
zatokkal is számolniuk kell, amikor CRM-rend- 
szert választanak. 


JÓVOLATOLGATÁS 

A kormány feladata, hogy kiszámíthatóvá te- 
gye a környezetet, a piaci szereplők feladata, 
hogy megbízható, szakértő partnerei legyenek 
ügyfeleiknek. 


FELKÉSZÜL(HEJTÜNK 
A LEGROSSZABBRA? 
A karibi térségtől az Egyesült Államok keleti 
partvidékéig azzal küzdenek a vállalkozások, 
hogy újra talpra álljanak a forgószél pusztítása 
után. Mi magunk mire vagyunk felkészülve? Az 
úgynevezett üzletfolytonosság-tervezés nem- 


nem hírnevét és az érintettek érdekeit is védi. 


PÁRHUZAM 
FELHŐPILLÉR AZ ÜZLETNEK 


Az üzletfolytonosság biztosítására a vállalatok 
eddig két véglet: a meglévő fejlesztőkörnye- 
zetekre épülő és a csúcskategóriát képviselő 


A gyors visszaállítás és az alacsonyabb költsé- 
gek iránt egyszerre jelentkező igények össze- 
egyeztethetetlennek tűntek. 


EGY MELYRE SÜLLYEDT PROJEKT 

A Vasa Múzeumban járva nemcsak a hajó im- 
pozáns látványa megdöbbentő, hanem azis, 
hogy a hajó bő 380 évvel ezelőtti építése és 
a mai informatikai projektek közt milyen sok 
a hasonlóság. 


NOVEMBERBEN ÚJRA INDUL 
AZ OPEN ACADEMY 


kozó szakembereknek kedveztek az igazán im- 
pozáns tematika összeállítása során. 


hogy Magyarországon még nem tudott elterjedni 


csak a szervezet értékteremtő folyamatait, ha- 


másodlagos adatközpontok közül választhattak. 


A szervezők ezúttal az IT-üzemeltetéssel foglal- 
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FE INTEGRITY SZERVEREK ÚJRATÖLTVE 


A HP üzletkritikus alkalmazásokhoz kínált szer- 
verei az Intel szintén most bejelentett Itanium 
9500-as processzoraival háromszoros telje- 
sítménynövekedést ígérnek — 33 százalékkal 
alacsonyabb TCO mellett. 


rni ÜZLETMENET-FOLYTONOSSÁG - ÍGY 


ALAKÍTSUK KI A RENDSZERT 

A World Trade Center 2001 évi katasztrófája 
után számos cikk jelent meg arról, hogy azok 

a cégek maradtak , életben", akiknek volt üzlet- 
menet-folytonossági tervük. 


rri VÁLTOZÓ HANGSÚLYOK AZ UNIÓS 


FINANSZIROZÁSBAN 

A MAG — Magyar Gazdaságfejlesztési Központ 
Zrt. éves nemzetközi konferenciáján elhang- 
zott, hogy Magyarország minden rendelkezé- 
sére álló európai uniós forrást határidőn belül le 
fog kötni, és le is kíván hívni. 
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Hűséges olvasóink tudják: az idei évben az újság 
már átesett egy alapos változtatáson. Nemcsak mé- 
retet váltott, de a belbecs is dinamikusabb lett. Ezt 
követi most online felületünk, amely még nagyob- 
bat lépett előre. Amellett, hogy szebb, modernebb 
ruhát kapott a Computerworld.hu, kiadónk, az IDG 
Hungary többi brangdjével - Biztonságportál, PC 
World, Macworld, Nonstopüzlet, Nonstopmobil, 
Electrose, CIO.hu - összefogva, a tartalmakat ki- 
egészítve egyesült TECHcorner márkanév alatt. 
Mindez azonban nem jelenti azt, hogy 

a Computerworld márkanév - az eddig alatta futó 
CIO.hu-val és Biztonságportállal egyetemben - 
eltűnne. A vállalati és felhasználói célcsoportok 
külön-külön, célzottan és együtt is elérhetők. 

Az összevonással a kiadó célja, hogy olyan internetes 
portál jöjjön létre, ami képes megtartani és meg- 
erősíteni piacvezető pozícióját, emellett a látogatók 
számára egyszerű és gyors információ-hozzáférést 
tesz lehetővé egy helyen. Az új site a szélesebb 
olvasói réteg számára is releváns tartalmat nyújt úgy, 
hogy a látogató gyakorlatilag egyetlen weboldalon 
megtalálja az összes hasznos és érdekes olvasnivalót 
az információs technológia minden szegletéből. 
Nézze meg még ma: 
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.. .AZon mikro 
vagy egyé 
vállalkozók 
is élvezhetik 
az e-számla 
nyújtotta 
előnyöket, akik 
eddig nem 
rendelkeztek 
számlázó- 
programmal. 
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, Itt az idő!" 


Sokan kérdezik tőlem: mi az oka annak, hogy Magyarországon még nem 
tudott elterjedni az elektronikus számlázás? Miért van az, hogy még min- 
dig a papíralapú számlák dominálnak a vállalkozások körében, és csupán 
elenyésző százalékuk tért át az e-számlára? A rövid válaszom erre: min- 
den lényeges változáshoz idő kell. De nézzük meg, mivel is tudnám meg- 
győzni a magyar vállalkozásokat, hogy az átállási időszak lerövidüljön! 


mit talán kevesen tudnak: éves szinten 
akár 75-805-os megtakarítást eredményez- 
het a papíralapú számlázásról való áttérés 
az elektronikusra, ugyanis ez utóbbi eseté- 
ben nincs nyomtatási és postázási költség. A közhiede- 
lemmel ellentétben egy vállalkozás számára az elektro- 
nikus számlázás bevezetése nem igényel hosszadalmas 
és bonyolult előkészítő szakaszt, mindössze arra van 
szükség, hogy a társaság megbízzon egy e-számla-szol- 
gáltatót, és a számlát befogadó partner nyitott legyen 
a papíralap helyett az e-számlára. 

De lássuk, milyen konkrét előnyökkel jár az 
e-számlázás? 

Az általunk alkalmazott módszer platformfüggetlen, 
azaz bármilyen meglévő számlázóprogramhoz köny- 
nyen illeszthető. Ennek megfelelően egyszerre jelent 
megoldást mind a nagyvállalati ERP-rendszerekhez való 
integrációban, mind a közép-, mind pedig a kisvállala- 
tok számára. Sőt, ügyfeleink számára online számlázót 
is tudunk biztosítani, Így azon mikro- vagy egyéni vál- 
lalkozók is élvezhetik az e-számla nyújtotta előnyöket, 
akik eddig nem rendelkeztek számlázóprogrammal. 

Az elektronikus számlázást bevezető cégek — és 
azok befogadó partnerei — részére a szolgáltató ingye- 
nes tárhelyet biztosít, ahol a számlákat a törvényi elő- 
írásoknak megfelelően archiválják a kibocsátást kö- 
vető nyolc éven keresztül. A személyes felhasználói 
fiókból az elektronikusan kibocsátott/befogadott szám- 
lák — személyes ID megadásával — bármikor letölthe- 
tők, így a vállalkozás vezetője mellett akár a könyvelő 
is közvetlen hozzáférést kaphat a számlákhoz. Sót, 
még a kézi feldolgozás is teljesen kiküszöbölhető, 
emellett számos egyéb kiegészítő funkció elérhető, az 
adminisztrációs felületre bejelentkezve pedig bármikor 
letölthetők a bizonylatok, 8 évre visszamenőleg. 

A megoldás tehát nemcsak olcsóbb, de egyszerűbb 
is. Az olcsóbb ,üzemeltetés" egyértelműen a megol- 
dás jellegének köszönhető, hiszen az online küldés 
miatt se postai, se nyomtatási költséggel nem kell 
számolni. Az egyszerűség a könnyebb kezelhetőség- 
ből, a könnyebb tárolásból és a számlaátvétel köny- 
nyebb igazolhatóságából adódik. 

A számlaküldő vállalatokat követeléseinek keze- 
lésében is támogatja az e-számlázás, segítségével 


a szükséges esetben a fizetési felszólítások előre ter- 
vezetten ütemezhetők. A Számlaközpont biztosítja — 
a törvényi előírásnak megfelelően — az automatikus 
fizetési meghagyásos eljárás elindítását és végrehaj- 
tását. A fizetésre kötelezett ellen elektronikus úton le- 
het benyújtani a kérelmet a közjegyzőhöz, aki azt 3 
munkanapon belül köteles ellenőrizni és a fizetésre 
kötelezettnek megküldeni. A fizetéssel késedelembe 
eső cégnek 15 napja van az ellentmondás beterjesz- 
tésére, ezt követően a beszedés jogerőre emelkedik. 
A folyamathoz kapcsolódó, törvényileg meghatározott 
eljárási díjat (nettó 10 000 Ft) pedig a fizetésre köte- 
lezettnek kell megtérítenie. 

Tudom jól persze, hogy mindez nem mehet egyik 
napról a másikra, de a közelgő uniós e-számlázás libe- 
ralizációja, valamint az áfatörvény kedvező módosítá- 
sa minden bizonnyal növelni fogja azok számát, akik 
áttérnek az e-számlára, és ez az elkövetkező években 
a jelenlegi 2-3$-os e-penetrációt akár a többszörösére 
is növelheti Magyarországon. 

Mit is ír elő az áfatörvény módosítása? A törvény ér- 
telmében 2013 januárjától minden belföldi áfaalanynak 
összesítő jelentést kell készítenie, hasonlóan a már 
megszokott uniós áfajelentésekhez. Számításaink sze- 
rint az új belföldi jelentéskészítésre kötelezettek szá- 
ma megközelíti a 2 milliót. Azoknak a cégeknek, akik 
papíralapon kezelik a számláikat, nehéz lesz elkészíte- 
ni az adatok összesítését és várhatóan jelentős több- 
letköltséget okoz az új törvényi előírás. 

Szintén 2013 januárjától életbe lép az EU számlá- 
zási irányelve, amely egyszerűsíti az elektronikus 
számlázás feltételeit. Eszerint az elektronikus szám- 
la tetszóleges formában kibocsátható, ha a számlát 
a vevő elfogadja, és az alkalmazott informatikai meg- 
oldás biztosítani tudja az eredet hitelességét. Mind- 
ezeken kívül gondoskodni kell a megfelelő elektroni- 
kus megőrzésről, és biztosítani kell az adatokhoz való 
hozzáférést az adóhatóságok számára. 

Véleményem szerint a számtalan kimutatható 
előny és a rövid időn belül elérhető jelentős megtaka- 
rítás, valamint az említett törvényi változások együtt 
érik majd el a hatásukat - és itthon is egyre több vál- 
lalkozó szembesül azzal: itt az idő a változásra, eljött 
az e-számla ideje! "9 


Az egymástól elkülönülten fejlesztett alkalmazásokból összeragasztott 
CRM-csomagok ugyanis nem biztos, hogy olyan jók lesznek, mint 


az alapból egységes megoldásként fejlesztett rendszerek. 


kö 
Hyde Tech Corner 


Az ügyfélkapcsolat-kezelés terén az utóbbi két év legmarkánsabb trendjét 

a mobil- és a közösségi CRM-megoldások képviselik, és hatásuk a továbbiakban 
csak erősödni fog. Azonban a szervezeteknek további technológiai irányzatokkal 
is számolniuk kell, amikor CRM-rendszert választanak. 


Ezen a héten Leskó Norbert, a MiniCRM vezérigazgatója 
kommentálja szakcikkünket. 


részletesen felvázolt közép- és nagyvállalati igények és 
azok változásai mellett mi kisvállalati perspektívából lát- 
juk a piacot. 

Nagyvállalatok valóban sok csatornán kommunikálnak 
nagyszámú ügyféllel, és komplex folyamatok optimalizálására keres- 
nek megoldásokat. A kkv-k körében jellemzőbb, hogy az adott cég adott- 
ságainak és ügyfélkörének megfelelő legfontosabb néhány csatorná- 
ra fókuszálnak. Nagy, mindenre megoldást nyújtani próbáló megoldások 
helyett a legfontosabb problémákat jól és hatékonyan megoldó célszer- 
számokat keresnek a vállalkozások. 

A testreszabhatóság területén a kkv-k helyzeti előnye a nagyobb cégek- 
kel szemben a gyors reakciókészség. A kisebb csapatnak és a kevesebb 
döntéshozónak köszönhetően gyorsabban tudnak reagálni a piaci igények 
változásaira. A MiniCRM fejlesztése során ezt kiemelten kezeljük, az egyé- 
ni beállításokat biztosító alkalmazások is ugyanúgy intuitív használható- 
ak, mint a napi munka során szükséges funkciók. 

Szinte minden online és közösségi platformon találkozhatunk nagyszá- 
mú KKV-val, de ritka az olyan kisvállalat, ami sok helyen tud aktívan jelen 
lenni. Ezzel összhangban már a cégek többsége csak olyan megoldások 
közül választ, amely mobiltelefonon és táblagépen is elérhető. Ez két éve 
még nem volt szempont a döntésben. 

SaaS és saját üzemeltetés közti váltás terén mi ellentétes tendenciát ta- 
pasztalunk a kisvállalatok körében. Az ingyenes vagy nyílt forráskódú, il- 
letve dobozos termékek valóban csábítóak első látásra kedvező árukkal, 
de az ingyenes szoftver már bevezetéskoris pénzbe kerül. A beüzemelés- 
hez és testre szabáshoz szükséges , megfelelő tudás" óradíja, eszközök 
beszerzése és az újonnan összeállt környezetben előjövő hibák kijavítása 


SAP-SUSE / A Netla 
Novell SUSE Magyarorszá- 
gi Képviselet bejelentette, 
hogy a SUSE és az SAPAG 


Service Pack 2 megszerezte 
az SAP NetWeaver platform- 
mal történő integrációhoz 
szükséges tanúsítványt. 
VÉRNYOMÁS / A közép- 
európai régió egyik legjobb 
projektjévé választották 


között folyó együttműkö- 

! dés eredményeként a SUSE 
Linux Enterprise High 

! Availability Extension 11 


! a Hungimpex Kft.-nél lezaj- 
] lott vállalatirányítási rend- 
li szer-implementálást - jelen- 
] tette be az SAP Hungary Kft. 


VEZÉRIGAZGATÓ, MINICRM 


nehezen előre tervezhető költségek, amely az első évben akár milliós nagy- 
ságrendű lehet. Ez egy kisvállalati költségvetésben jelentős tétel. 

Az évek során sokszor csak tovább romlik a helyzet. Szoftverfrissí- 
tésre általában nincs pénz, ezért évek múlva is egy már elavult verziót 
használnak. Nem sok előnnyel jár, hogy a legújabb verzió már működik 
mobileszközökön, ha a cégnél futó változat még Windows 7-tel sem kom- 
patibilis. Ha a saját üzemeltetésben tartott szerver meghibásodik, a cég 
gyakran napokig nem tudja elérni adatait, és sürgősségi felárral fizethe- 
ti a javítást, az alkatrészeket. A kihagyott rendszeres verzióváltások pe- 
dig nem jelentenek valódi megtakarítást. Egy nagyobb frissítés esetén 
a testreszabás, adatok migrálása és felhasználók oktatása a bevezetés- 
sel összemérhető költség és idő. 

Szerintünk a kkv-k számára előnyt jelentenek SaaS5-megoldások ese- 
tén a tervezhető költségek és az egyszerűsítés. Nem kell házon belül IT- 
részleget felépíteni, így koncentrálhatnak a bevételt jelentő területekre, 
az üzemeltetéshez szükséges infrastruktúra és személyzet költségei 
pedig megoszlanak több száz cég között. 

A különböző rendszerek összekötése, adatok megbízható átadása ha- 
gyományosan komoly kihívás, és általában a kezdeti integráció kialaki- 
tása után derül ki, hogy a szoftverfrissítés integrált rendszerek esetén 
mekkora feladat. A SaaS-szolgáltatók ezt a problémát is leveszik ügyfeleik 
válláról, mivel a felhasználók mindig a legfrissebb verziót kapják." 


azzal, hogy csak az indokolt 
pácienseket hívja be. 


BIZALOM / A kis-és 
középvállalatok világszerte 
növekvő bevételeket, hatéko- 
nyabb működést, új termékek 
és szolgáltatások kifejleszté- 
sét szeretnék elérni a kö- 
vetkező egy évben - áll az 
Economist Intelligence Unit 
friss felmérésében, melyet az 
SAP szoftvercég támogatott. 


A projekt érdekessége, hogy 
az új vállalatirányítási rend- 
szer biztosítja egy innováció 
hátterét. Ezzel megoldódik, 
hogy például a naponta 
elvégzendő EKG-mérés 
miatt a betegnek nem kell 
elutazni az orvoshoz, és az 
orvos is időt takaríthat meg 
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T-SYSTEMS MAGYARORSZÁG SYMPOSIUM 2012 


Jövőölatolgatás 


A kormány feladata, hogy kiszámíthatóvá tegye a kör- 
nyezetet, a piaci szereplők feladata, hogy megbízható, 
szakértő partnerei legyenek ügyfeleiknek. 


MAJLÁTH JUDIT / Több mint ötven előadó bon- 
colgatta az infokommunikáció és a távközlés 
jelenét és jövőjét meghatározó trendeket és 
megoldásokat a megújult T-Systems Magyar- 
ország első Sjmposiumán. Nyitóelőadásában 
Christopher Mattheisen, a Magyar Telekom el- 
nök-vezérigazgatója rámutatott: a Magyar Tele- 
kom és a T-Systems elkötelezett a magyar piac, 
a magyar gazdaság iránt. Megbízható szolgál- 
tatója a vállalatoknak és az államigazgatási in- 
tézményeknek. Hosszú távon kíván az ország 
stratégiai partnere lenni, ám az utóbbi években 
bevezetett, előre nem tervezett plusz terhek — 
a többi érintetthez hasonlóan — a vállalatcso- 
port piaci helyzetét is nehezítették. A jelenle- 

gi körülmények között egyik legfőbb elvárásuk, 
hogy a gazdasági környezet kiszámítható le- 
gyen. Ennek érdekében szükségesnek tartják 
a kormányzattal folytatott párbeszédet. 

A vezérigazgató az ICT-szektor súlyát néhány 
számmal érzékeltette. Eszerint a magyaror- 
szági GDP 11 százaléka származik az ICT- 
szektorból; ebben mintegy 40 százalékkal kép- 
viselteti magát a távközlés. A hazai háztartá- 
sok 95 százaléka használ valamilyen távközlési 
szolgáltatást. 

A Magyar Telekom nagymértékben hozzájárul 
a szektor eredményeihez. Bevételeinek 10-12 
százalékát fordítja beruházásokra; ez éves szin- 
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ten közel 50 milliárd forintot tesz ki, azaz a vál- 
lalat Magyarország egyik vezető befektetője. 

A Magyar Telekom 3000 hazai partnercéggel dol- 
gozik együtt, ezzel mintegy 170 ezer ember fog- 
lalkoztatásában vesz részt. Figyelemre méltó, 
hogy évente 15 milliárd forintnyi megrendelést 
ad a magyar kis- és középvállalatoknak. 

A nagyvállalati ügyfélkört kiszolgáló T-Systems 
Magyarország 2012. október 1. óta működik je- 
lenlegi formájában; ekkor került pont a többéves 
akvizíciós folyamat végére. Budafoki Róbert ve- 
zérigazgató hangsúlyozta: a nagyvállalatoknak 
teljesen más kiszolgálásra van szükségük, mint 
a lakosságnak és a kis- és középvállalatoknak. 
Ezért döntöttek úgy, hogy a nagyvállalati és az 
államigazgatási intézményi ügyfélkörnek külön 
cég nyújt testre szabott infokommunikációs 
megoldásokat. 


Vezérigazgatók szemszögéből 
A PwC vezérigazgatói felméréséből kiderül, hogy 
a hazai ICT-szektor vezetői a helyi innovációban, 
a tehetségek nevelésében, valamint a támadó 
jellegü, gyors piacszerzési stratégiában látják 
a kitörési pontokat. Ezek alapján Szelecki Zsolt, 
a PwC HR tanácsadási üzletágának vezetője elő- 
adásában néhány felvetést fogalmazott meg. 
Ajánlott odafigyelni az ügyfelek eltérő igénye- 
ire, különös figyelemmel a nehéz helyzetben lé- 
vő cégekre. Javasolt gyorsan alternatív üzleti mo- 
delleket felállítani, majd azokat tesztelni. Fontos 
aktívabban alakítani az innovatív környezetet. 
Az ICT-szektor nem fordít kellően nagy hangsúlyt 
a környező országokra; többet kellene a régióban 
működni. Végül, de nem utolsósorban ki kellene 
használni a fiatalokban rejlő értékeket, és tudato- 
san kellene foglalkozni a generációváltással. 


Csökkenő kormányzati pénzek 
Nem örömteli, de az ICT-szektor képviselőinek is 
számolniuk kell azzal, hogy a kormányzati költ- 
ségvetésben az infokommunikációra költhető 
pénzösszegek jelentősen megcsappantak. Míg 
2010-ben 34 milliárd forint állt a nevezett sor- 
ban, addig 2012-ben mindössze 20-24 milliárd. 
Lényegesen kevesebb pénz jut tehát a már 
meglévő rendszerek működtetésére, és ter- 
mészetesen a fejlesztésekre is — fogalmazott 
előadásában Bódi Gábor, a Századvég Gazda- 


ságkutató szakértője. Arról sem szabad megfe- 
ledkezni, hogy az Európai Unió által finanszíro- 
Zott projektek esetében előírás a rendszerek 5 
éves üzemeltetése. Mindebből egyenesen kö- 
vetkezik, hogy a kormányzat és a piaci szerep- 
lők partnerségére van szükség. Elvárás, hogy 
a szállított rendszerek — a csökkenő források 
mellett is — az előírásoknak megfelelően fenn- 
tarthatók legyenek. 

Bódi Gábor örvendetesnek tartja, hogy ki- 
egyenlítődés tapasztalható a kormányzat és 
a piaci szereplők ICT-kompetenciái terén. Ennek 
köszönhetően már nem lehet mindent eladni az 
államigazgatási szervezeteknek, a vállalatok rá 
vannak kényszerítve, hogy az igényekhez, az 
adott funkciókhoz szabják rendszereiket." 


A T-SYSTEMS 
MAGYARORSZÁG 
SZÁMOKBAN 


INVITEL ZRT. 


Leállás kizárva 


omoly veszteséget jelenthet egy 
vállalat számára, ha a technológiai 


háttér zavarai, az informatikai rend- 
szerek fennakadásai miatt rövidebb- 


hosszabb ideig lelassulnak vagy szünetelnek bi- 
zonyos üzleti tevékenységei. Manapság a meg- 
változott gazdasági helyzetben 

a veszteségek minimalizálása lét- 
kérdés, ezért a cégeknek ajánlott 
fokozott hangsúlyt fektetni az üz- 
letmenet-folytonosságra, illetve an- 
nak menedzselésére (BCM, busi- 
ness continuity management). 

A gyakorlat azt mutatja, hogy 

a nagyvállalatok körében ismert és 
kézben tartott a probléma, a kis- 

és középvállalatoknál azonban 
csak most kezd terjedni a BCM. 


Alap a jó átvilágítás 
,Ha egy vállalatnál kulcskérdés 
a kiesésmentes működés, mindenekelőtt pon- 
tosan fel kell mérni az üzletileg kritikus folya- 
matokat, valamint azt, hogy ezen folyamatok 


MARTON LÁSZLÓ 


milyen technológiai rendszereket — szervere- 
ket, adatbázisokat, tárolókat, aktív eszközöket 
stb. — használnak. Gyakori, hogy házon belül 
nem látják tisztán az üzleti folyamatokat, ilyen- 
kor célszerű külső szakértői segítséget kérni. 
Mindennek a jó átvilágítás az alapja, hiszen ha 
tudja a cég, hogy mire van 
szüksége, akkor már köny- 
nyedén talál a piacon jó meg- 
oldásokat a problémájára" — 
fogalmaz Marton László, 

az Invitel ICT üzletfejlesztési 
igazgatója. 

Az egyik leggyakrabban al- 
kalmazott megoldás, amikor 
biztonságos helyen másodla- 
gos szerverközpontot építe- 
nek ki. Szintén terjednek azok 
a bérelhető, korszerű infor- 
matikai és kommunikációs 
infrastruktúrával ellátott iro- 
dák, ahová vészhelyzet esetén át lehet telepíte- 
ni a munkahelyeket, és ahol zavartalanul folytat- 
ható a megszokott munka. Emellett egyre több 
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cégnél ismerik fel a vállalati kulcsinformációk és 
adatvagyon fontosságát, és végzik azok menté- 
sét az üzletmenet és a törvényi előírások által 
megkívánt szinten (valós időben, naponta, heten- 
te stb., X ideig visszakereshetően). 


Saját infrastruktúra nélkül 

Az Invitel szolgáltatásait igénybe véve beruhá- 
zás nélkül, bérleti konstrukcióban, havidíjért 
gondoskodhatnak a cégek üzletmenetük foly- 
tonosságáról, a legkisebb cégektől kezdve egé- 
szen a nagyvállalatokig. Nem kell e célra külön 
infrastruktúrát kiépíteniük, saját folyamatokat 
gyártaniuk, embereket felvenniük. 

, A legegyszerűbb a helyzet, ha a kritikus fo- 
Ilyamatokat, valamint a mögöttük lévő technoló- 
giai hátteret pontosan ismeri a vállalat, és azo- 
kat le is dokumentálja. Ilyenkor egyértelmű, 
hogy milyen üzletfolytonossági megoldásokat 
kell alkalmazni. Ha nem ismertek a folyamatok, 
az Invitel segít az átvilágításban, majd rámu- 
tat azokra a folyamatokra, amelyeket célszerű 
megtámogatni. A szolgáltatáskínálat igen szé- 
les körű, szerepel benne például készenléti iro- 
da, központi vagy helyszíni mentés (szalagos, 
lemezes), mentés és tárolás, azaz a legkülönfé- 
lébb kombinációk lehetségesek" — tette hozzá 
Marton László. II 


ALPHASONIC KFT. 


Rendszergazda 


Konferencia 


KPMG 


cutting through complexity 


Iső alkalommal, 2012. november 28-án kerül megrendezésre 
a Rendszergazdák országos konferenciája az Alphasonic Kft. 
szervezésében a Ramada Resortban, Budapesten. 

A rendezvény célja, hogy segítséget nyújtson a rendszergazda-szolgálta- 
tást nyújtó cégeknek az eredményes működésben és növekedésben. 

Neves, jól ismert szakértők előadásait lehet majd meghallgatni az egész 
napos program során, akik segítenek tapasztalatukkal és tudásukkal, ezáltal 
konkrét segítséget tudnak adni a rendszergazdáknak szakmai ismereteik 
mellé. Ilyen szakember Jagodics Rita, kornmunikációs szakértő; Potencsik 
Szilárd, szervezetfejlesztési szakértő; Frank Höhn, az NComputing szakem- 
bere; vagy maga az Alphasonic Kft. ügyvezető igazgatója, Kirov Kiril. 

Olyan módszereket hallhatnak a résztvevők, melyek segítségével növelhe- 
tik forgalmukat és biztonságban tudhatják vállalkozásaikat, valamint a növek- 
vő ügyféligényeket is jobban ki tudják elégíteni. 

Megtudhatják azt is, hogy mit várnak a rendszergazdáktól a vevők 2013-ban, 
ugyanis az Alphasonic Kft. felmérte a problémákat, így most prezentálják 
a teljes körű, hónapokon át tartó piackutatásaik eredményeit! 

A szervezők garantálják, hogy rengeteg hasznos információval távoznak 
majd a nap végén a jelen lévő rendszergazdák, ami már másnap könnyebbé 
teszi a vállalkozást, és amivel jobb ügyfelekre fognak szert tenni. Ha Ön tuda- 
tos, fejlődésre törő rendszergazda, akkor ott a helye november 28-án! 

Regisztrálni awww.rendszergazdaknak.hu/konferencia oldalon lehet. II 


A KPMG szakértői 

az üzletfolytonosság- 
menedzsment minden 
területén segítenek: 


e átfogó BCM-keretrendszereket 
alakítunk ki és vizsgálunk felül, 


segítünk a BS2599 és 
15022301 szabványi 
megfelelőség kialakításában, 
teszteljük és aktualizáljuk 
vállalata BCP- és 
DRP-terveit, 

Támogatjuk az egyéb 
információbiztonsági 

és operációs 

kockázatok felmérését 
és kezelését 
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/ VALKOSZÍNŰSÉGE KICS 


, MIKES A JELENTŐS 


Felkészül(he)tünk 
a legrosszabbra? 


út 


A karibi térségtől az Egyesült Államok keleti partvidékéig azzal küzdenek 
a vállalkozások, hogy újra talpra álljanak a forgószél pusztítása után. 
Nézzünk tükörbe: mi magunk mire vagyunk felkészülve? 


8 / 2012. november 21. 


pusztító Sandy szélvihar tombolása 
után éppen időszerű azzal foglalkoz- 
nunk, hogy vajon a hazai vállalatok mi- 
lyen mértékben vannak felkészülve 
a természeti vagy civilizációs katasztrófákból adó- 
dó problémák elhárítására, kezelésére, az üzemsze- 
rű működés újraindulásáig tartó idő lerövidítésére? 
Persze könnyű abban bízni, hogy a váratlan mű- 
ködési fennakadások bekövetkezési valószínűsé- 
ge kicsi, mivel hatásuk annál nagyobb — gondoljunk 
csak Magyarország egyik, ha nem a legnagyobb kör- 
nyezeti katasztrófájára, az Ajka melletti timföldgyár 
tározójának gátszakadására. 


A szervezetek üzletfolytonosságát fenyegető té- 


nyezők azonosítására, azok hatásának felméré- 
sére és a fenyegetések eredményes kezelését le- 
hetővé tévő válaszlépések kidolgozására szolgál 
az úgynevezett üzletfolytonosság-tervezés (Busi- 
ness Continuity Management - BCM), mely nemcsak 
a szervezet értékteremtő folyamatait, hanem hírne- 
vét és az érintettek érdekeit is védi. Már ha van. 

Az első, valóban széleskörű hazai BCM-felmérést 
a KPMG végezte, az üzletfolytonosság-tervezés 
magyarországi helyzetéről kirajzolódó kép szá- 
mos tanulságos megállapítással szolgál a keret- 


rendszerek minőségéről, illetve a kockázatkezelési 
gyakorlat elterjedtségéről. Világossá vált, hogy 

a hazai üzletfolytonosság-tervezés jelentős lema- 
radással követi a nyugat-európai és különösen az 
angolszász országok gyakorlatát, a mélyebb elem- 
zés pedig számos módszertani hibára, illetve az el- 
fogadott legjobb gyakorlat követésének hiányára 
világított rá a szakemberek számára. Mindez 

egyet jelent azzal, hogy a gyakorlatban is haté- 
kony BCM-keretrendszerek aránya még a fent em- 
lítetteknél is alacsonyabb. Pedig jellemzően már 
magával a felkészüléssel, egyes védelmi intézke- 
dések megtételével is csökkenthetik a kockázatok 
bekövetkezési valószínűségét a cégek, így proak- 
tívan és kockázattudatosan járhatnának el — tud- 
tuk meg a kutatást végző Molnár Istvántól, a KPMG 
szenior menedzserétől. Mint mondta: , Maga az üz- 
letfolytonosság-tervezés nem egy újkeletű téma, 
csak legfeljebb nem így hívták korábban. Egyes kri- 
tikus tevékenységű szervezetek már több évtizede 
foglalkoznak azzal, hogy különböző nem várt ese- 
mények bekövetkezése esetén hogyan képesek mi- 
hamarabb helyreállítani a szolgáltatásukat. Aztán 
a 2000-es év számítástechnikai problémája széle- 
sebb körben is felhívta a figyelmet az üzletfolyto- 


Forrás: KPMG 


nossági tervek és megoldások fontosságára. Az 
elmúlt tíz évben már a figyelem középpontjában 
volt a terület, a nagyobb szervezetek többsége 
már kidolgozta üzletfolytonossági (BCM) keret- 
rendszerét és terveit, bár azt látjuk, hogy ezek mi- 
nősége még változó." 


Iparáganként eltér 
A 2011-es felmérés egyik feltűnő eredménye volt 
az IT-terület dominanciája a magyarországi üzlet- 
folytonosság-tervezésben. A kutatásban részt 
vett szervezetek egyharmadánál az informatikai 
részleg volt felelős a BCM-ért, majd 80 százalékuk 
erőforrás-visszaállításra vonatkozó tervei (DRP-i) 
pedig kizárólag informatikai erőforrásokra ter- 
jedtek ki, mindazonáltal a termelő- és kereske- 
delmi vállalatok mindössze 105-a dolgozott már 
ki üzletfolytonossági tervet. A 2012-es üzletiha- 
tás-elemzésre fókuszáló BCM-felmérésben nagy 
számmal képviseltették magukat a pénzügyi 
szektor szereplői. 

, Úgy véljük, hogy azokban az iparágakban, 
ahol időkritikus szolgáltatások és folyamatok 
vannak - tehát a szolgáltatások rövid időre, né- 


BCM-státusz összefoglaló 


Nincs üzletmenet-folytonossági 
programuk 


Jelenleg az értékelési / elemzési sza- 
kaszban vagyunk (kockázatelemzés, 
üzletihatáselemzés, stratégia 
kiválasztása) 


GC Vár a különféle akcióterveket készít- 
jük (BCP, DRP, Kríziskezelési terv, stb.) 


A BCM-keretrendszer elkészült, bár 
a működőképessége kérdéses 


A BCM-keretrendszer elkészült, teljes 
mértékben működőképes és stabil 


hány órára sem eshetnek ki, különben komoly 
üzleti károk keletkeznek — nos, ezeknél a szer- 
vezeteknél kulcsfontosságúak a megfelelően 
kialakított BCM-megoldások és tervek. Ezek 

az iparágak jellemzően a pénzügyi szféra, a te- 
lekommunikáció és IT-szolgáltatások, és né- 

hány termeléssel vagy kritikus infrastrukturá- 

lis szolgáltatással foglalkozó iparág is. Ezek közül 
a pénzintézetek általában élen járnak, azonban az 
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ő esetükben a törvényi szabályozás is kötelezővé 
tette a BCM kialakítását. Elmaradás tapasztalha- 
tó viszont egyes termelőcégeknél, ahol előfordul, 
hogy a vezetőség bele sem gondol, milyen szám- 
szerűsíthető károk keletkezhetnek a termelés ki- 
esése miatt, melynek az oka gyakran valamely 
kritikus berendezés meghibásodása" — részletez- 
te Molnár István az egyes iparágak közötti jelen- 
tős különbségeket. 

A jogszabályi kötelezettségek vagy az anyavál- 
lalati elvárások, valamint ezek betartásának el- 
lenőrzése kikényszerítheti a BCM-megoldásokat. 
Ám a KPMG szenior menedzserének véleménye 
szerint inkább a kockázattudatos gondolkodás in- 
dokolná a BCM kialakítását: ,A magánéletben va- 
jon sokan ügyelnek arra, hogy legyen B-tervük 
például egy fontos találkozóra való eljutásra, ha 
esetleg lerobban az autójuk? Vagy van-e megfe- 
lelő lakásbiztosításuk minden lényeges kárese- 
ményre, és vajon az ingóságok értéke is napraké- 
szen meghatározott? Nos, ugyanígy a vállalatok 
működési gyakorlatában is vannak elmaradások, 
pedig igazából mindenkinek szüksége van B-terv- 
re. Persze egyes szervezeteknél a folyamatok 
egyszerűbbek és magától értetődőnek tűnik 
a BCM-megoldás, de azt gondolom, itt is célszerű 
annak dokumentálása. Így például, ha egy néhány 
fős kisvállalkozás vezetője — akinek minden infor- 
máció és a működés a fejében van -— kórházba ke- 
rül, nem biztos, hogy a munkatársai vagy a csa- 
ládja képes folytatni a tevékenységet. 

Összességében persze alapvetően az időkriti- 
kus folyamatok, a rövidebb időn belül is komoly 
üzleti hatások, a szervezet mérete és bonyo- 
lultsága teszi igazán kritikussá a BCM meglétét, 
ezeknél a szervezeteknél célszerű csak igazán 
előre átgondolni az egyes katasztrófa-szcenáriók 
bekövetkezése esetére a teendőket és felkészül- 
ni már jó előre." 


Mindig kell egy B-terv 
Hogy egy cégen belül kinek a feladata az üzlet- 
folytonosság-tervezés? 

, Röviden mindenkié, hisz bármilyen részlegen 
előfordulhat olyan esemény, például egy szá- 
mítástechnikai hiba, mely megakadályozhatja 
egy határidős feladat ellátását. Természetesen 
a BCM-mel kapcsolatos feladatok koordinálását 
célszerű egy szakértő területre bízni, amely lehet 
a kockázatkezelési-, a biztonsági részleg, vagy 
a compliance is. Korábban gyakran bízták a fel- 
adatot az informatikára, amely egyrészt a nagy 
informatikától való függőség miatt érthető, azon- 
ban az IT nem láthatja pontosan az üzleti folya- 
matok kiesésének hatásait, a lehetséges károk 
mértékét, az összefüggéseket, vagy az üzleti 
helyreállítási lehetőségeket" — kaptuk meg a vá- 
laszt Molnár Istvántól. 
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Nem meglepő tehát, hogy a magyar KKV-kat 
és mikrovállalatokat ugyanúgy érinti a váratlan 
működési fennakadás problémája: , Ahogy em- 
lítettem, nekik is szükségük van B-tervre, üzlet- 
folytonossági megoldásokra, és nyilván sokan 
gondolnak is erre, de úgy vélem, egyrészt a BCM- 
ismeretek vagy a kockázattudatosság hiánya, 
másrészt a szűkös erőforrások megakadályoz- 
hatják, hogy a témával érdemben foglalkozzanak" 
— magyarázta a szakember. 

,Még nagy szervezeteknél is látjuk, hogy egy 
bekövetkezett esemény jelentősen növeli 
az érdeklődést és elkötelezettséget a BCM- 
megoldások iránt, mert a bőrükön érzik és megis 
fizetik azokat a károkat, melyek addig csak papí- 


ron és elemzésekben léteztek. A biztosításhoz ha- 


sonlóan, amíg nem történik egy súlyos esemény, 
úgy gondolhatják, hogy ez pénzkidobás, pedig 
számos előnye van még a BCM kidolgozásának: 
jobban megismerik a szervezetet, az informatikai 
szolgáltatások részleteit, a képességeiket, a te- 
vékenységek összetettségét, a különböző függő- 
ségeket, valamint kockázattudatosságra is nevel, 
és segít elkerülni a káros eseményeket vagy azok 
hatásait" — hívta fel a figyelmet a BCM előnyeire 

a KPMG szenior menedzsere, aki szerint az a cég, 
aki bevezeti a BCM-et, amellett hogy felkészül- 
tebben várhatja a különböző működési inciden- 
seket és katasztrófaeseményeket, proaktív mó- 
don léphet fel, és megakadályozhatja, elkerülheti 
a nem várt események bekövetkezését, valamint 
csökkentheti azok hatását. , Emellett ügyfeleink- 
nél azt is tapasztaltuk, hogy átfogóbb és mélyebb 
ismeretet szereznek folyamataikról, az azok kö- 
zötti összefüggésekről, jelenlegi képességeikről 
vagy a támogató erőforrásokról. Ez utóbbiak kap- 
csán gyakran derül ki, milyen sok szervezet hasz- 
nál különböző Excel-alapú megoldásokat akár kri- 
tikus tevékenységek támogatására is, és azokat 
sokan a saját gépükön tárolják biztonsági mentés 
hiányában." 


,Egy BCM, mint sok minden más, sosincs kész. 
Fontos feladat a belső változások miatti rendsze- 
res aktualizálás, az új fenyegetések és kockáza- 
tok felismerése, továbbá a felkészültség fenntar- 
tása. Emellett javasolt időnként a megközelítés 


felülvizsgálata is: biztosan a lényeges problémák- 


ra koncentrálunk, biztos nem hagytunk ki vala- 
mit, vajon a legjobb módszert használjuk? Ekkor 
különösen értékes egy külső "szem" és szakér- 
tő" — ajánlja Magyarország vezető könyvvizsgáló 
és üzleti tanácsadó társasága azoknak a cégek- 
nek, akik már rendelkeznek valamilyen BCM- 
keretrendszerrel. Akik pedig egyáltalán nem ren- 
delkeznek ilyen jellegű megoldással és nemis 
tartják fontosnak, fogadják meg a szakértő taná- 
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Az IT nem láthatja 
J J pontosan az 

üzleti folyamatok 
kiesésének hatásait, 


a lehetséges károk 
mértékét, az össze- 
függéseket, vagy az 
üzleti helyreállítási 
lehetőségeket. 


csát: , Tekintsék át, hogy mik a szervezet céljai, 
fontos és kritikus feladatai, folyamatai, és kép- 
zeljék el, hogy ezek valamilyen hiba folytán nem 
működnek. Majd gondolatban sorolják fel a lehet- 
séges hibákat, a megoldásokat, és gondolják át, 
vajon minden érintett tudja-e ezekre a legjobb 
megoldást - és képes is azokat bármikor alkal- 
mazni? Amennyiben nem, úgy érdemes megfon- 
tolni az üzletfolytonossági kockázatok formális 
átgondolását." 


sAzrelsöllépésíimeigyereeímeghatározásátlésráezetőlméimes 
gatás megszerzése, ugyanis a BCM kialakítása, valamint nap- 
rakészen tartása pénzbe és időbe Is kerül, ezért torntos a SZŰ- 


ös erőforrások legjobb helyre való koncentrálása. Ezek után jön 
az úgynevezett.üzlethatás elermmzés (Busímess ImbactAámalysis s 
BIA), amely meghatározza a kritikus folyamatokat és erőforráso- 
at, valamint feltárja a releváns üzletfolytonossági kockázatokat 

IS. melyekselléem védekezni kelát banteztésétőémíekeESzét ezet 
bizonytalan ennek megfelelő kivitelezése kapcsán, érdemes szak- 
értő segítséget igénybe venni, mert előfordulhat nody mMeRN édes 
EElőanKESZÜlNe jele néni vart események KEZELÉSÉTE- 

Az üzletihatás-elemzés után következhet csak a BCM kialakításá- 
nak megkezdése, maguknak a BEP- és DRP-tervekne tés megol 
dásoknak a kidolgozása, majd ezek oktatása, tudatosítása és tesz- 
telésssamiaiműkédőképeésségükteléemérzésélmellétgézélétések 
végrehajtásának begyakorlása miatt is hangsúlyos feladat. 

A kizárólag a polcnak vagy a jogszabályi előírások miatt keletkező 
BCM-ek aktualizálás hiányában nem képesek a működésfolyto- 
nosság támogatására. Tapasztalataink alapján csak a felelősségek 
bontosíajelölésévelsszámtonkerésséltüdatosítássálsészéemészei 
res, vagy még inkább a változásokhoz kötött frissítések megköve- 
telésével lehet a tervek karbantartását biztosítani. 


COMPUTERWORLD 


ú ugd 8 


é 
É er 
3 


ü 
va 
ü 


sw ht 


(AA 


: 94 et 
ti: 
8 


1 


Okori folytonosság-menedzsment? Ugyan már! 

Hol találja meg a folytonossági terveket a bajban? Talán éppen azon a szerveren, amelyik leállt? 
Kinyomtatták, de hová tették? Miért van itt több száz oldal? Melyik bekezdést kell alkalmazni? 
Miért a tavalyelőtti eszközeink vannak itt? Ezért a badarságért adtunk ki több millió forintot? 


XXI. századi megoldás 

Az uWel! rendszerrel visszaállítási terveit könnyen elkészítheti, mert veszteségeloszlás 
(LDA)-alapú BIA modult tartalmaz, könnyen elérheti a bajban az SaaS szolgáltatás vagy az 
uWe! Box segítségével, könnyen naprakészen tarthatja, mert jogosultságkezelő rendszerével 
a frissítési feladatokat belső dolgozónak delegálhatja, könnyen aktiválhatja az automatikus 
riasztási funkciók segítségével. 


MSz ISO/IEC 27001:2006 dokumentumok előállítása 

Üzleti folyamatok kiesésének hatáselemzése (BIA) " Adatvagyon osztályozási elvei " Adatvagyon- 
leltár " Adatvédelmi osztályok " Kockázatelemzési jegyzőkönyv (CRAMM és FMEA módszerrel) : 
Kockázatkezelési terv " Szerepkörök, felelősségek (RACI tábla) " Alkalmazhatósági nyilatkozat 


Architektúra elemzése, IT-konszolidáció 

Szűk keresztmetszet " Erőforrás-meghibásodás " Kritikus meghibásodás " Kitettség-elemzés " SLA 
elemzése " RPO-elemzés " Szervizablak keresése " Alkalmazottak távollétének elemzése " Pandémiás 
vizsgálatok 

Az uWel rendszerben nemcsak a meglévő IT-infrastruktúráját modellezheti, hanem igazolhatja elkép- 
zeléseit a fenti elemzések lefuttatásával még a beruházás előtt a megvalósítandó rendszeren! 


www.bcmsoftware.hu 
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FÓKUSZ 


SZOLGÁLTATÁSGAZDÁLKODÁS 


Tisztán látni a felhőben 


Minél több felhőszolgáltatást használ a vállalat, az IT 
vezetőnek annál inkább szolgáltatásbrókerré kell válnia, 
aki a külső szolgáltatókat is képes az üzleti és informatikai 
stratégia, az optimalizálásra irányuló törekvések mentén 
kezelni. A komplex környezetben azonban nem könnyű 
szert tenni a szükséges rálátásra. 


felhőkörnyezetekben, melyek 
dinamikusságukról ismertek, 
a felhasználók és az igénybe 
vett szolgáltatások száma is 
sokkal gyakrabban változik, mint egy ha- 
gyományos informatikai környezetben. Rá- 
adásul többféle — infrastruktúra, platform, 
alkalmazás, biztonság, katasztrófa-elhárí- 
tás stb. — szolgáltatástípusról beszélünk, 
melyeket a vállalatok magán-, nyilvános 
vagy vegyes felhőkörnyezetben, fix díjas 
vagy használat alapú elszámolásra épülő 
konstrukcióban is használhatnak. 

— A vállalat komoly nehézségekbe ütköz- 
het, amikor megpróbálja áttekinteni, hogy 
egy-egy felhőszolgáltatás keretében ponto- 
san milyen erőforrásokat használ — mond- 
ta Gáspár-Hidasi €szter, az IPR-Insights Kft. 
vezető tanácsadója -—, következésképp azt 
is nehezen tudja felmérni, hogy valóban 
szüksége van-e mindarra, amiért díjat fizet. 
Miután a jobb ár-érték arány a vállalatok 
egyik kiemelt elvárása a felhőszolgáltatá- 
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sokkal kapcsolatban, fontos, hogy az üzleti 
és az IT vezetők erre a területre gazdálkodói 
szemmel tekintsenek, különben a felhőszol- 
gáltatásoktól remélt üzleti előnyök köny- 
nyen köddé válhatnak. 


Rejtett erőforrások 

A telepített szoftverekre, illetve az elérhe- 
tő szolgáltatásokra, az ezekhez tartozó 
jogosultságokra, valamint tényleges hasz- 
nálatukra vonatkozó információk össze- 
gyűjtése és nyilvántartása nélkülözhe- 
tetlen a megfelelő szoftvergazdálkodás 
kialakításához. Mindezeket a vállalatoknak 
a házon belül működő magánfelhő-környe- 
zetek esetébenis saját hatáskörben kell 
összegyűjteniük, csakúgy, mint a helyben 
üzemelő, klasszikus, vagy virtualizált in- 
formatikai környezetek esetében. 

— Már ez sem egyszerű feladat, a helyzet 
azonban csak még összetettebbé válik, 
amikor a vállalat külső szolgáltatónál fizet 
elő felhőszolgáltatásra — mutatott rá Gás- 
pár-Hidasi Eszter. — Az áttekintést tovább 
nehezíti, hogy a szolgáltatások technológi- 
ai komponenseire és azok használatára vo- 
natkozó információkat nem a vállalat állít- 
ja elő, azokat készen kapja szolgáltatójától. 
Itt elsősorban nem a felhasználószám és 
a licencelés, a szolgáltatásként adott szoft- 
ver jogszerű használata lehet kérdéses, mi- 
vel előbbi remélhetőleg egyértelműen sze- 
repel a szerződésben és a számlán, utóbbi 
pedig a szolgáltató felelőssége — fejtette ki 
a tanácsadó. — A gazdálkodási kockázatok 
azonban egyértelműen nőnek, ezért innen- 
től sokkal nagyobb jelentősége lesz annak, 
hogy a vállalat ellenőrizze, a felhasználók- 
nak valójában milyen szolgáltatásokra van 
szükségük. A felhőszolgáltatásokat ráadá- 
sul nemcsak alkalmazottak, hanem az ügy- 
félnél működő rendszerek is használják, és 
esetükben már egyáltalán nem kézenfekvő, 
hogy mikor milyen IT-erőforrásokat érnek 


el, azokat milyen mértékben kötik le. A vál- 
lalat így nehezen tudja validálni a szolgálta- 
tótól kapott információt, és azt sem látja át, 
hogy a szolgáltatás keretében felhaszná- 
lói és rendszerei olyan erőforrásokat is le- 
kötnek-e, amelyek használata vitatható mó- 
don növeli a számla összegét. Vagyis az új 
környezetben a kifizetetlen licencek helyét 
könnyen a túlfizetett szolgáltatások vehe- 
tik át. 


Szolgáltatásbróker a házban 

A vállalat ebben a helyzetben két dolgot te- 
het — beletörődik a felhőszolgáltatás rész- 
leteinek áttekinthetetlenségébe, és legfel- 
jebb más szolgáltatóval próbálkozik, amikor 
csalódást okozó szerződése lejár, vagy ta- 
nácsadó segítségét kéri az információk ér- 
telmezéséhez és a szolgáltatáshasználat 
optimalizálásához. 

— A házon belüli kompetencia kialakítá- 
sához képest egy tanácsadó olcsóbban, de 
legfőképp gyorsabban értelmezi a szolgál- 
tatói információkat, és az idő itt sok pénzt 
jelenthet — mondta Gáspár-Hidasi Eszter. 
— Az is egyértelmű, hogy a felhőszolgálta- 
tások térhódítása nemcsak a szoftvergaz- 
dálkodásra szakosodott tanácsadók mun- 
kájába visz új színt, hanem a vállalaton, az 
IT-osztályon belüli szerepkörök tekinteté- 
ben is változást hoz. Minél több felhőszol- 
gáltatást használ a vállalat, az IT vezető- 
nek annál inkább szolgáltatásbrókerré kell 
válnia, aki a házon belüli infrastruktúra 
üzemeltetésének és fejlesztésének irányí- 
tása mellett a külső szolgáltatókkal is szót 
ért, azokat képes az üzleti és informatikai 
stratégia, az optimalizálásra irányuló tö- 
rekvések mentén kezelni. 

— A felhőszolgáltatásokat az IT-piac sze- 
replői előszeretettel hasonlítják a közmű- 
szolgáltatásokhoz, de ahhoz, hogy elszá- 
molásuk is ugyanolyan megbízható le- 
gyen, a szolgáltatóknak a megfelelő belső 
folyamatokatis ki kell alakítaniuk — fűzte 
hozzá a tanácsadó -, ami várhatóan akkor 
vesz majd lendületet, ha a felhasználói 
szervezetek kikényszerítik vagy a ható- 
ságok megfelelési követelménnyé teszik. 
Évek óta létezik például az a nemzetközi 
szabvány, amely a szoftvercímkézés spe- 
cifikációit tartalmazza, és arra hivatott, 
hogy megkönnyítse a szoftverek azonosí- 
tását és menedzsmentjét a különböző IT- 
környezetekben. De sajnos még az ISO/IEC 
19770-2:2009-es szabvány széles körű, 
gyakorlati alkalmazásától is évek válasz- 
tanak el bennünket. 


/ MÁSODLAGOS KÖRNYEZET 
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Az üzletfolytonosság biztosítására törekvő vállalatok az eddigiekben jobbára két véglet: 

a házon belüli, szalagalapú, a meglévő fejlesztő- és tesztkörnyezetekre épülő, valamint 

a csúcskategóriát képviselő, dedikált DR-megoldások, földrajzilag elkülönített, másodlagos 
adatközpontok közül választhattak. A gyors visszaállítás és az alacsonyabb költségek iránt 
egyszerre jelentkező igények összeegyeztethetetlennek tűntek. 


hogyan azt számos informatikai és üz- 
leti vezető tapasztalhatta, a katasztró- 
fák elhárítására (DR) és az üzletfolyto- 
nosság biztosítására (BCM) bevezetett 
hagyományos megoldások költségesek, nehézkesek 
és meglehetősen merevek lehetnek. A szalagos adat- 
mentést alkalmazó módszerek olcsóbbak ugyan, 
a helyreállítás azonban 24-72 órát is igénybe vehet, 
ami a legtöbb üzletkritikus folyamat esetében tart- 
hatatlanul hosszú átfutásnak számít. A sokkal gyor- 
sabb, percekben mérhető helyreállítást vagy azon- 
nali átállást biztosító módszerek többsége viszont 
jelentős összegű beruházást követel, mivel a válla- 
latnak egy földrajzilag távol elhelyezkedő, második 
adatközpontot kell kialakítania a kritikus rendszerek 
tükrözéséhez. A költségeket az adatok mozgatásá- 
hoz szükséges, megfelelő sávszélességű és bizton- 
ságos hálózat fenntartása, valamint a két környezet 
folyamatos szinkronizálásával és frissítésével járó 
üzemeltetői feladatok is növelik. 
A vállalatok külső szolgáltatónális elhelyezhetik 
vagy bérelhetik a helyreállításhoz szükséges, má- 
sodlagos környezetet. A szolgáltatók azonban gyak- 


ran rugalmatlannak bizonyulnak, ügyfeleiket akár hó- 


napokon átis várakoztatják, amíg üzletfolytonosság 
szempontjából letesztelhetik újonnan bevezetett fo- 
Iyamataikat. Azok a szervezetek, amelyek a hosszú 
várakozást nem igazán kockáztathatják meg, házon 
belül igyekeznek kevésbé költséges, mégis rugalmas 
megoldást találni például azáltal, hogy meglévő fej- 
lesztő- és tesztkörnyezetüket használják DR és BCM 
céljára. Az eleve adott, úgymond semmibe nem kerülő 
infrastruktúra hasznosítása első ránézésre vonzó 
megoldásnak tűnhet, de katasztrófahelyzetben 

a vállalat súlyos árat fizethet érte. 


A problémát a felhőalapú DR- és BCM-megoldások 
orvosolhatják, amelyek rugalmas és költséghaté- 
kony alternatívaként töltik ki a házon belüli, illetve 
hosztolt katasztrófa-elhárító környezetek, valamint 
a felső kategóriás adatközpont-megoldások közötti 
piaci űrt — állapítja meg a HP fehér könyvében (Cloud- 
based business continuity, 2012). 

Az üzletfolytonosságot a felhőben biztosító DR- 
as-a-Service—megoldásokis a vállalat éles informa- 


he" 
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tikai környezetének tükrözésére épülnek. Az 
adatokat — a változások gyakoriságához, az 
átvitt adatmennyiséghez mérten — bizton- 


ságos internetkapcsolaton vagy dedikált ma- 


gánhálózaton keresztül szinkronizálják a fel- 
hőszolgáltató adatközpontjában kialakított 
környezettel, ahol az alkalmazások mellett 
a fizikai és a virtuális szerverek operációs 
rendszereitis replikálják. 
Katasztrófahelyzetben az éles informa- 
tikai környezet mása rendkívül gyorsan fel- 
állítható a felhőben, mivel az adatok mellett 
az ehhez szükséges komponensek és infor- 
mációkis rendelkezésre állnak. Ezt követő- 


en az alkalmazásokat a függőségeknek meg- 


felelően kialakított lépésekben újraindítják 

a virtuális szervereken, majd a vállalat háló- 
zati kapcsolatait átirányítják a felhőkörnye- 
zetbe, és a vállalat folytathatja megszokott 
működését. 


A nagymértékű automatizálás lehetőségé- 


nek köszönhetően ez az átállás ( failover) 
rendkívül rövid idő alatt elvégezhető, gya- 
korlatilag adatvesztés nélkül — kivéve azo- 
kat az adatokat, amelyek a katasztrófa pilla- 
natában átvitel alatt, vagy a gyorsítótárban 
voltak. A DraaS-szolgáltatások emellett az 
elsődleges IT-környezethez való visszaté- 
rés — a vállalatok figyelmét gyakran elkerülő 
failback -— terén is hathatós támogatást ad- 
nak, például megkönnyítik a tartalék környe- 
Zet viselkedésének tesztelését a katasztró- 
fát megelőző és az azt követő helyzetekben. 


A választható üzlefolytonossági modellek ki- 
értékelésekor a vállalatoknak érdemes szem 
előtt tartaniuk ahagyományos, szalagalapú 


megoldások korlátait, illetve felmérniük a há- 


zon belül meglévő fejlesztő- és tesztkörnye- 
zetekre épülő megoldások tényleges költsé- 
geit és megbízhatóságát. Hozzájuk képest 
a felhőalapú szolgáltatások robusztus meg- 
oldást kínálnak, a közép- és a nagyvállala- 

ti igényekhez egyaránt jól illeszthető ár- és 
szolgáltatási szintekkel. 

Az eddigiekben a vállalatok jobbára két 
véglet, a szalagalapú, a fejlesztő- és teszt- 
környezetekre épülő, valamint a csúcska- 
tegóriát képviselő, dedikált DR-megoldások 
közül választhattak. A vállalatok többsége 
azonban ma már a szalagalapú megoldások 
által kínált 1-3 napnál rövidebb idő alatt sze- 
retné visszaállítani üzletkritikus folyamait. 
Kisebbségben vannak ugyanakkor azok 
a szervezetek, amelyek megengedhetik ma- 
guknak a csúcskategóriás, testre szabott, 
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aszinkron- vagy szinkronreplikációs megol- 
dások tízszeres költségét. 

Miután a gyorsabb, megbízható visszaál- 
lítás és az alacsonyabb költségek iránt egy- 
szerre jelentkező igényeiket nehezen tudták 
összeegyeztetni, a szervezeteknek valame- 
lyik oldalon kompromisszumot kellett kötni- 
ük. A felhőalapú üzletfolytonossági szolgál- 
tatások ezt a szakadékot hidalják át, mivel 
a szalagalapú megoldásokéval összemérhe- 
tő áron azoknál sokkal gyorsabb visszaállí- 
tást kínálnak. 

Az Enterprise Cloud Services — Continuity 
portfóliójában DraaS-szolgáltatásokat kínáló 
HP szerint a felhőalapú megoldásokkal a vál- 
lalatok 1-4 óra leforgása alatt visszaállíthat- 
ják üzletileg kritikus folyamataikat, és szá- 
míthatnak rá, hogy katasztrófahelyzetben is 
csupán minimális, 15 percnél rövidebb idő- 
szakot érintő adatvesztés érheti őket. Ezzel 
együtt a DraaS-szolgáltatások 20-50 száza- 


BIZTONSÁGI 


lékkal olcsóbbak, mint a meglévő fejlesztő- 
és tesztkörnyezetek infrastruktúrájára épí- 
tett, házon belül kialakított DR-megoldások. 
A DraaS-szolgáltatások további erőssé- 
ge, hogy gyorsan és egyszerű módon beve- 
zethetők. A vállalat IT-környezetének rövid 
felmérését követően a felhőalapú üzletfoly- 
tonossági megoldás általában napok alatt 
használatba vehető, és a továbbiakban újabb 
szerverek, tárolók hozzáadásával rugalma- 
san, egy munkanapon belül átméretezhető. 
Rugalmasságánál fogva a felhőkörnyezet 
a vállalatnál bevezetett, új folyamatok üzlet- 
folytonossági tesztelését is nagyban meg- 
könnyíti, mivel a szolgáltató adatközpontjá- 
ban a replikált környezet könnyen klónozha- 
tó. Az üzletfolytonossági vagy más jellegű 
tesztelésre a szolgáltató az igény bejelenté- 
sét követően általában két napon belül lehe- 
tőséget ad, ami jelentősen csökkenti a koc- 
kázatokat. 


MEGFONTOLÁSOK 


A felhnőalapú megoldásokkal kapcsolatos fenntartásaik között a válla- 
latok első helyen a biztonságot említik. A HP fehér könyvében azo- 
kat a biztonsági intézkedéseket és megoldásokat is részletezi, amelyek 
többszintű, robusztus védelmet adnak az Enterprise Cloud Services — 
Continuity DraaS-szolgáltatást használó vállalatnak. Közéjük tartozik: 


a az adatközpont fizikai védelme, amely a mágneses kártyával vagy 
biometrikus azonosítással működő beléptetőrendszertől a kamerás 
megfigyelésen át a hét minden napján 24 órában helyszínen tartózko- 
dó biztonsági személyzet foglalkoztatásáig terjed, 


n a tűzfalakra, behatolás-észlelésre, VPN monitorozásra és a virtuális 
magánhálózatok elhatárolására épülő hálózatbiztonság, 


a adatbiztonság az internetes adatforgalom, valamint a DR- 
környezetbe integrált tárolók titkosításával, dedikált lemezes tárolók 
használatának lehetőségével és adatmegsemmisítéssel, 


a az ügyfél saját folyamataira és eszközeire épülő azonosítás és hozzá- 
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lók esetében, 


a biztonsági folyamatok a belső fenyegetések, valamint az újonnan fel- 
fedezett biztonsági réseket kihasználó, illetve egyéb, kívülről érkező tá- 
madások kezelésére, az események naplózása, valamint az ügyfelek 


izolálása a virtualizált infrastruktúrán, 


a a szolgáltató szervezetekre vonatkozó SSAE 16 (korábban SAS 70) és 
ISAE 3402 szabvány szerinti tanúsítás. 


nLET"S MAKE BETTER MISTAKES TOMORROW!" 


Egy mélyre süllyedt projekt - a Vasa 


A Vasa múzeumban járva nemcsak a hajó impozáns látványa döbbentett meg, hanem 
az is, hogy a hajó bő 380 évvel ezelőtti építése és a mai informatikai projektek közt milyen 
sok a hasonlóság. A cikkben a Vasa-projekt azon jellemzőit és tanulságait gyűjtöttem 


össze, amelyek ismerete a mai IT-s projektekben is hasznosítható. 


projektmenedzsmenttel foglal- 
kozó könyvek, cikkek egy része 
történelmi előzményként elősze- 


retettel hivatkozik a piramisok épí- 


tésére. A mai projektek és a piramisok építése 
közötti több ezer éves kapcsolat felemlegetése 
tekintélyt és patinát kölcsönöz a projektme- 
nedzsment szakmának, azonban informatikai 
projektek esetében ez a kapcsolat elég gyen- 
ge, hiszen a piramisok építésének szervezésé- 


ről, kivitelezési módjáról kevés olyan megbízha- 


tó tudás maradt fenn, amelyet át lehet ültetni 


a mai informatikai projektekbe. A jóteljesítési ga- 


ranciák, kötbérek, Gantt-diagramok és egyéb 

kifinomult eszközök birtokában a mai projekt- 

menedzserek már túlhaladottnak tekintik 

a ,Korbácsod vízilóbőrből legyen!" -jellegű sza- 

bályokat (legalábbis a projektek elején). 
Szerencsére a történelmi előzmények és 

a hasznos tapasztalatok keresésekor nem kell 

ilyen messzire visszautazni az időben, hiszen itt 

van például a Vasa hadihajó 1625. január 16. és 


1628. augusztus 10. között futott projektje, amely- 


nek céljáról, menetéről, környezetéről és végter- 
mékéről rengeteg információval rendelkezünk. 

Kétségtelen, hogy a projekt nem egy kimon- 
dott sikertörténet, hiszen a hajó még a kikötő- 
ben elsüllyedt, és így nem élte túl az első éles 
bevetését sem, de így talán még jobban is il- 
leszkedik a mai informatikai projektekhez, mint 
az időtálló piramisok. 

Olyan kézenfekvő a párhuzam, hogy magam 
csak a Vasa történetének hazai ismeretlensé- 


ge miatt nem csodálkozom azon, hogy a projekt- 
re való hivatkozás nem terjedt el a honi informa- 


tikai szóhasználatban és nem hallunk időnként 
az alábbihoz hasonló párbeszédeket: 

— Sikerült a migráció? Élesbe ment végül 
a rendszer? 

— Ááááá, dehogy! A rendszer összeomlott 
már az első nagyobb terhelésnél. Tudod, a leg- 
jobbat akartuk, a szokásos sikerült. 

— Szóval ez is Vasa-projekt lett... 


A Vasa-projekt rövid története 
A XVII. században a katonailag egyre erősebb 


Svéd Királyság ambiciózus uralkodója, II. Gusz- 


táv Adolf 4 hadihajót rendelt a korszak egyik 
híres hajóépítő mesterétől. A 4 hajó közül az 
első a Vasa nevet kapta, és elvárás volt vele 
szemben, hogy a korszak legnagyobb tűzere- 
jével bíró hadihajója legyen, valamint megjele- 
nésével kifejezze a feltörekvő svéd királyság 
gazdagságát és nagyságát. A grandiózus terv 
aztán grandiózus hajót eredményezett: a két- 
szintes fedélzeten elhelyezett 64 ágyú olyan 
tűzerővel rendelkezett, amelynek a korszak- 
ban nem volt párja, és amely egymagában fe- 
lért például az ellenséges lengyel flotta teljes 
tűzerejével — emellett a hajó díszítésénél 
sem kímélték a költségeket, amit a hajón 
elhelyezett kb. 7000 (!) aranyozott vagy 
festett szobor is jól jelez. 

Nos, ez a már építése alatt is híressé 
vált csatahajó 1628. augusztus 10-én szel- 
lős, szép időben hatalmas ceremónia kö- 
zepette kihajózott első útjára, majd a dísz- 
sortűz eldördülését követően egy erősebb 
szellő hatására — a több ezres ünneplő tö- 
meg szeme láttára — még a kikötőben meg- 
dőlt és egész egyszerűen elsüllyedt. A Vasa 
háromévnyi tervezési és kivitelezési mun- 
ka, irdatlan költségek és közel 50 ember ha- 
lála árán mindössze 1300 métert volt ké- 
pes megtenni. 

Könnyű lenne párhuzamot vonni a Vasa és 
egy hasonló idő alatt elkészülő, jelentős költ- 
ségű és az üzembe helyezést követően órá- 
kon belül térdre rogyó informatikai rendszer 
között, de ez a párhuzam csalóka lenne, mert 
a XXI. század informatikája sajnos sokkal-sok- 
kal kegyetlenebb. Egy tisztességesen elsüly- 
lyedő hajóval ellentétben a rossz informati- 
kai rendszerek alatt nem nyílik meg csak úgy 
a szerverterem álpadlója és nem nyeli el őket 
a föld, hanem alattomosan a helyükön marad- 
nak, s minden nap újabb és újabb kínokat okoz- 
va szívják ki az üzemeltetők és fejlesztők utolsó 
csepp vérét valamint emésztik fel a rendelke- 
zésre álló OPEX-forrásokat. Ráadásul amíg az 
elsüllyedt hajókhoz csak a rémtörténetekben 
tartozik élőhalott személyzet, addig az informa- 
tikai rendszereknél ez a valóságban is megtör- 
ténik, ahogy arról a szerverteremben görnyedt 
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háttal csoszogó, a kialvatlanságtól kigúvadt 
szemű üzemeltetők vagy az éjszaka közepén 
füstös, sötét dohányzóhelységekben kiürese- 
dett tekintettel maguk elé meredő és érthetetle- 
nül motyogó ügyfélszolgálatosok is naponta ta- 
núskodnak. 


A projekt főbb jellemzői 

A végeredményt ismerve meghökkentőnek tűn- 
het, de a projekt szerencsés csillagzat alatt lát- 
ta meg a napvilágot, és kezdetben semmi nem 
predesztinálta erre a dicstelen végre. 


A szponzor ugyanis elkötelezett és céltuda- 
tos volt, mivel a hatalmi harcok közepette már 
korán felismerte, hogy céljai eléréséhez szüksé- 
ge van a megfelelő tengeri tűzerőre is, amelyet 
híressé vált mondása is jól tükröz: , A királyság 
boldogulása — az Úr után — a hajóhadtól függ". 
Mindezeken túl a szponzor bőséges erőforrá- 
sokkal rendelkezett. A korszak egyik legjobb ha- 
jóépítő mesterét szerződtette, akinek keze alá 
400 ember dolgozhatott és a hatalmasnak szá- 
mító 40.000 daláros költséget sem sajnálta. 

A projekt mögött így nem csak egy ,wannabe", 
hanem egy valóban potens, erőforrásokkal és 
jogkörökkel bíró szponzor állt, amely valószínűleg 
sok mai, a nagyvállalatok különböző szervezeti 
egységeinek huzavonáiba és ellentmondásos el- 
várásaiba belefásult projektmenedzser megkér- 
gesedett szívét dobogtatja meg. 

A kivitelezés. Ráadásul a hajó kivitelezése ki- 
vételesen precíz volt. A korszak ágyúinak mé- 
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reteiben az akkori gyártástechnológia miatt 
általában jelentős eltérések mutatkoztak, azon- 
ban a Vasa 46 újonnan gyártott nehéz ágyújá- 
nak belső furata szinte milliméterre pontosan 
ugyanakkora volt. A hajó 333 évet feküdt a ten- 
ger fenekén, a hajótest kiemelésekor az ágyútal- 
pakat mégis példás rendben lekötözve találták 
meg, és a ballasztkövek is rendezett csomagok- 
ban sorakoztak a helyükön. 

A pozitívumok után joggal merülhet fel a kér- 
dés, hogy akad-e egyáltalán bármilyen apró 
párhuzam is a Vasa-projekt és egy mai informa- 
tikai projekt között. Akad — és a cikk online ver- 
ziójában sorra is vesszük azokat a tényezőket 
is, amelyek a Vasa elsüllyedéséhez vezettek. 

A nyomtatott verzió terjedelmi korlátai miatt az 
alábbiakban csak egy ilyen jellemző szerepel. 


A tervek nagy kockázatot 
rejtettek 

Napjaink hajótervezőivel ellentétben az 1600-as 
évek hajóépítő mesterei nem voltak birtokában 
azoknak a műszaki és tudományos ismeretek- 
nek, amelyek segítségével a hajók stabilitása 
megfelelő pontossággal tervezhető lett volna. 
Ennek megfelelően akkoriban sokat számítottak 
a hajóépítő mester korábbi tapasztalatai. A hol- 
land Henrik Hybertsson nagyon tapasztalt és jó 
nevű hajóépítőnek számított, aki korábban több 


sikeres hajót is épített, azonban a Vasa oly mér- 
tékben eltért a korábban építettektől és oly sok- 
szor változott építés közben, hogy az a jelek 
szerint már meghaladta a mester képességeit. 
Mielőtt azonban továbblépnénk azzal, hogy 
mindössze egy szerencsétlen tervezési hiba 
történt, vegyük észre, hogy maga a tervezési fo- 
lyamat is komoly hiányossággal bír. Miért lenne 
ugyanis szükségszerű, hogy egy tervezési hi- 
ba a projekten ,végiggördüljön" és végül a pro- 
jekt teljes kudarcát okozza? Amit láthatunk, az 
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nemcsak egy tervezési hiba, hanem a folyamat 
alkalmatlansága arra, hogy egy ilyen hibát ki- 
javítson. 

A tervező akkoriban ugyanis egyedül dolgo- 
zott: megfelelő tudású szakmai közönség hiá- 
nyában nem volt arra lehetősége, hogy terveit, 
ötleteit megvitassa, illetve agyenge pontok be- 
azonosításában külső szem segítse. Emellett 
a tervező nem is volt arra kényszerítve, hogy 
terveit egy kompetens szakmai stáb előtt meg- 
védje, csökkentve ezzel a hibázás eshetőségét. 
Ez a fajta kontroll nélküli szakmai autoritás ma- 
gában hordozza azt, hogy rejtve maradnak azok 
az — egyébként korán és kevés energiával felfe- 
dezhető — hibák, amelyek a projekt későbbi fá- 
zisában aránytalanul nagy károkat vagy akár 
a projekt kudarcát is okozhatják. 


A mai informatikai projektek egy részére szin- 


tén jellemző, hogy a gyors fejlődés miatt olyan 
technológiákat használ vagy olyan új eszközök- 
re, programverziókra, illetve ezek olyan kombi- 
nációjára építkezik, amelyekről még viszony- 
lag kevés tapasztalat áll rendelkezésre — és így 
komoly műszaki kockázatot vállalnak fel. Ha 
egy ilyen projektben nincs olyan ellenőrző me- 
chanizmus, amely az egyes terveket, ötleteket 
szakmailag validálná, és a projektvezető elfo- 
gadja azt, hogy a projektben vannak érinthetet- 
len szakértők, guruk, ,techno-papok", akiknek 


szava kinyilatkoztatás, döntéseik pedig meg- 
kérdőjelezhetetlenek, akkor a Vasa projektjéhez 
hasonló kockázatot vállal fel, ami az architektú- 
ra review-k, code review-k stb. korában abszolút 
nem szükségszerű. 

Az ilyen helyzeteket az sem menti, ha a ,guru" 
előéletével, korábbi nagyszerű projektjeivel pró- 
bálják magyarázni — a Vasa kapcsán láthatjuk, 
mit jelentett az, hogy a mester korábban csak 
jó hajókat tervezett és nemzetközi hírnévre tett 
szert: csak annyit, hogy lehetőséget kapott ar- 


ra, hogy egy minden addiginál nagyobb projek- 
ten hibázhasson. 


Informatikai tanulságok 

A kellemes, szellős időben a Vasa fedélzetén ki- 

hajózók a melengető napsütést élvezve való- 

színűleg nem is sejtették, hogy hamarosan egy 
nagyszerű projekt dicstelen végének lesznek 
szereplői. 

Valószínűleg így van ezzel jónéhány, a release- 
hez közeledő informatikai projekt résztvevője is. 
Hogyan ismerhetnék fel menet közben, hogy pro- 
jektjük egy IT-s Vasa-projektté alakul át? 

A Vasa-projekt tapasztalatai alapján annyit 
mondhatunk, hogy 
a ha a projektre nehezedő határidős nyomás 

olyan mértékűvé válik, hogy az ellehetetleni- 
ti ahatékony munkát, és rendszeressé válik 
a workaround-megoldások használata, az imp- 
rovizálás, és állandósul a kapkodás, a tűzoltás; 

. ha az autoriter és türelmetlen szponzor min- 
denkin és minden szabályon átnyúlva szak- 
mai döntéseket kezd el hozni és nem is haj- 
landó az ezzel kapcsolatos szakmai érveket, 
javaslatokat meghallgatni; 

a ha a projekt alapjait olyanok fektették le, akik 
szava megkérdőjelezhetetlen volt és a tervek 
emiatt nem is lettek megfelelően validálva; 

a ha a projektstábban jelentős a fluktuáció és 
az újonnan belépők nem képesek megfelelően 
folytatni a projektet; 

a ha funkcionális, stabilitási, stb. tesztek ered- 
ményei a rendszer komoly hiányosságait jel- 
zik, de ezeket szőnyeg alá söprik; 

. ha a rendszer élesítésekor a gondosságot a hur- 
ráoptimizmus helyettesíti ( hogyne sikerülne!) , 

akkor készüljön fel, hogy Ön valószínűleg egy 

informatikai Vasa-projekt résztvevője. 

Vegyen egy mély levegőt, tegye fel az úszó- 
szemüvegét és készüljön a landolásra! 

tkk 

Amennyiben kíváncsi arra, hogy 

- mi vezetett a projektre háruló határidős nyo- 
más drámai megnövekedéséhez, 

- a szponzor kézi vezérlése hogyan növelte 
a projekt bukásának kockázatát, 

- milyen törés keletkezett a projekt szakmai ve- 
zetésében, 

- hogyan járult hozzá a kudarchoz a sikertelen 
stabilitási teszt elhallgatása, 

- a próbaúton a túlzott önbizalom hogyan járult 
hozzá a hajó dicstelen végéhez, 

- hogyan nem sikerült felelőst találni, 

- és ezek hogyan köszönnek vissza a mai IT- 
projektekben, akkor a http://techcorner.hu/ 
computerworld/egy-melyre-sullyedt-projekt- 
a-vasa.html címen a cikk teljes, online verzió- 
jában olvashat. 9 
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INGYENES KÉPZÉS INFORMATIKUSOKNAK 


Novemberben újra indul 
az Open Academy 


November végén több száz informatikus vehet részt a BME és 
a BalaBit közös, ingyenes képzésén. A szervezők ezúttal az IT- 


üzemeltetéssel foglalkozó szakembereknek kedveztek az igazán 


impozáns tematika összeállítása során. 


IT biztonsági termékeiről ismert 
BalaBit IT Security a Budapesti 

Műszaki és Gazdaságtudományi 
egyetemmel közösen tartja meg 


november 28-án az Open Academy névre keresztelt 
rendezvénysorozat következő felvonását. Az ingye- 
nes képzésre olyan informatikus szakembereket vár- 
nak, akik szeretnék a legújabb trükköket elsajátítani 
és szaktudásukat frissen, naprakészen tartani. 

Az Open Academy egy nonprofit kezdeményezés, 
mely a BME kutatóegyetemi programjának és a Bala- 
Bit társadalmi felelősségvállalásának zászlaja alatt 
jött létre másfél éve azzal a céllal, hogy folyamatos 
és ingyenes továbbképzési lehetőséget biztosítson 
a már évekkel ezelőtt végzett informatikus szakem- 
bereknek. Az eddig megtartott három rendezvényen 
1200 érdeklődő vett részt, akik a szoftverfejlesztés 
és a rendszerüzemeltetés témakörébe tartozó friss 
szakismeretekkel gazdagodhattak. 

Az aktuális rendezvény helyszínéül a BME 0 épülete 
és az ország egyik legmodernebb auditóriuma, a Simo- 
nyi Károly előadóterem szolgál majd, ahova ezúttalis 
közel 400 résztvevőt várnak a szervezők. A képzés ki- 
fejezetten munkaidőbarát. Annak érdekében, hogy 
azokis részt tudjanak venni, akiket nem engednek el 
a munkahelyükről, az előadások délután kezdődnek és 
késő estig tartanak. 

Az idei program több szempontból is kuriózumnak 
számít, hiszen a nyitóelőadást az ESET központjából 
érkező malware-kutató Robert Lipovsky tartja, aki 
a legismertebb kártevők és a víruslaborok világába 
kalauzolja el a hallgatóságot. A külföldi előadó mel- 
lett újdonságnak számít az Open Academy Meetup 
is, melyre tíz perces előadáspályázatokat várnak 
a szervezők. A program további részében a Micro- 
softtól Lepenye Tamás beszél a Windows 8 admi- 
nisztrációról, Czéh István, a BalaBit IT üzemelteté- 
si vezetője az infrastruktúra-tervezésről, Krasznay 
Csaba, a HP IT biztonsági szakértője pedig a luman 
Security Awareness-ről. 

A rendezvény mindenki számára nyílt és ingyenes, 
de regisztrációhoz kötött. A részletes információk és 
teljes program megtalálható az Open Academy web- 
oldalán: www.balabit.hu/openacademy?ref-press. 


/Computerworld 
BalaBit IT Security 


A BalaBit a világ egyik vezető IT-biztonsági szoftverfej- 
lesztő vállalata a magas jogosultságú felhasználók 
monitorozása, a loggyűjtés és -tárolás, valamint az 
egyedülálló proxytechnológián alapuló tűzfal-megol- 
dások területén. Innovatív technológiai megoldásai- 
val a külső és belső fenyegetések megelőzésében, va- 
lamint az IT-biztonsági és megfelelőségi előírások be- 
tartásában támogatja ügyfeleit. A nyílt forráskódú kö- 
zösség elkötelezett tagjaként a vállalat megoldásai 


Az Open Academy egy nonprofit kezdeményezés, 


mely a BME kutatóegyetemi programjának és a BalaBit 
társadalmi felelősségvállalásának zászlaja alatt jött létre. 


minden főbb platformot támogatnak az összetett és 
heterogén IT-rendszerekben, fizikai, virtuális és fel- 
hőalapú környezetekben egyaránt. A teljes mérték- 
ben magyar tulajdonú BalaBit 2009-ben, 2010-ben 

és 2012-benis felkerült a régió leggyorsabban nö- 
vekvő technológiai vállalatait rangsorba állító Deloitte 
Technology Fast 50 listára. A vállalat képviselettel ren- 
delkezik Franciaországban, Németországban, Olaszor- 
szágban, Oroszországban és az Egyesült Államokban, 
ügyfelei és partnerei világszerte valamennyi lakott 
kontinensen megtalálhatók. 


BME kutatóegyetemi program 

IKT kiemelt kutatási terület 

A BME 2010-ben nyerte el a kutatóegyetemi címet, 
melyhez kapcsolódóan öt kiemelt kutatási területet 
határozott meg. Ezek egyike az Intelligens környe- 
zetek és e-technológiák (IKT). Az IKT program 6 ki- 
emelt projektet és 44 témát határozott meg, melyek- 
ben közel 250 kutató, hallgató és doktorandusz vesz 
részt. A program 2 éve alatt 23 szoftver és egy robot- 
prototípus kifejlesztését vállalták." 
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...Csak sejteni lehet, de 
még nem dőlt el, milyen 
lesz a jövő legelterjedtebb 
üzletkritikus platformja. 


integrity 
szerverek 
újratoltve 


/ MIKROARCHITEKTÚRA-VÁLTÁS 


A HP üzletkritikus alkalmazásokhoz kínált szerverei az Intel szintén most bejelentett 
Itanium 9500-as processzoraival háromszoros teljesítménynövekedést ígérnek — 33 
százalékkal alacsonyabb TCO mellett. 


KIS ENDRE 
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bejelentés új fényben tünteti fel az Intel 
Itanium platform és a rá épülő HP szer- 
verek jövőjét, amely a közelmúltban bi- 
zonytalannak látszott. Mint emlékeze- 
tes, az Oracle tavaly márciusban bejelentette, hogy 
üzleti alkalmazásait a továbbiakban nem portolja 
Itanium platformra. A Microsoft és a Red Hat koráb- 
ban már hasonlóan döntött, ezért sokan úgy vél- 
ték, hogy az Oracle lépése megpecsételi az Itanium 
sorsát. A HP beperelte az Oracle-t, és a bíróság idén 
szeptemberben első fokon számára kedvező ítéle- 
tet hozott, jövőre azonban megvizsgálja, hogy az 
Oracle valóban szerződést szegne-e, ha beszüntet- 
né a platform támogatását - és nehezen képzelhe- 
tő el, hogy valamely gyártó jogi úton kényszeríthe- 
tő lenne üzleti stratégiájának formálására. 
Eközben a szerverpiaci adatok is a Unix-ala- 
pú kiszolgálók háttérbe szorulását mutatják. Az 
IDC európai, afrikai és közel-keleti (EMEA) régióra 
kiadott legfrissebb jelentése szerint 2012 máso- 
dik negyedévében a nem x86-os szerverek forgal- 
ma a szállítói bevételek alapján 27,6 százalékkal 
csökkent az egy évvel korábbi, azonos időszak- 
hoz képest, míg a piac 72,2 százalékát kitevő x8b5- 


os, Microsoft- és Linux-alapú szerverek esetében 
az értékben számított csökkenés 3,5 százalékos 
volt. Ez volt sorozatban a 14. negyedév, amelyben 
az x86-os szerverek eladásai túlszárnyalták a nem 
x86-os kiszolgálókét. 


A szervezetek az x865-os szervereket is mind ma- 
gabiztosabban használják üzletkritikus alkalmazá- 
saik futtatására — a Microsoft és a Red Hat nyilván 
ezért vonta meg támogatását az Itanium platform- 
tól -—, a dolog azonban korántsem ilyen egyszerű. 

A közép-kelet-európai térségben, ahová Oroszor- 
szágis tartozik, a Unix-alapú szerverekből szárma- 
zó szállítói bevételek 37,6 százalékkal nőttek 2012 
második negyedében. 

— Az üzletkritikus alkalmazás vállalatonként más 
lehet, az üzletmenet folytonosságának biztosítá- 
sa azonban olyan igény, amely minden szervezetre 
jellemző — hangsúlyozta Mark Payne, a HP üzletkri- 
tikus rendszerekért felelős, regionális alelnöke az 
új Integrity szerverek londoni bejelentésekor. — Az 
is természetes, hogy az üzletkritikus alkalmazások 
kiszolgálására többféle platform közül választa- 


nak. Konvergens üzletkritikus infrastruktúránk- 
kal — amelyhez nagyszámú referencia-archi- 
tektúrát kínálunk — biztosítjuk számukra ezt 

a szabadságot. 

Ebben a portfólióban központi helyet foglal- 
nak el a HP Integrity szerverek, melyek családja 
most a rackszekrénybe szerelhető, belépő szintű 
rx2800i4 kiszolgálóval, három BL800ci4 pengé- 
vel, valamint az Integrity Superdome 2 szerver- 
be illeszthető CB900s i4 blade-ekkel bővült. Az 
rx2800i4 kiszolgáló alacsony energiafogyasz- 
tást garantáló Energy Star tanúsítványt kapott, 
míg a HP BladeSystem c-Class osztályú környe- 
zethez illeszkedő BL800ci4 pengék külön áram- 
ellátással rendelkező, hard partíciók létrehozásá- 
ra is lehetőséget adnak. 

Az új szerverek az Intel szintén most bejelen- 
tett — Poulson kódnéven fejlesztett — Itanium 
9500 processzoraira épülnek, amelyek 8, az- 
az kétszer annyi magot tartalmaznak, mint a ko- 
rábbi nemzedék. Alan Priestly, az Intel regioná- 
lis marketingigazgatója kiemelte, hogy a 9500-as 
sorozat teljesen új mikroarchitektúrát kapott, 
amely többek között nagyobb hibatűrő képessé- 


Az Intel és a HP szakemberei az Integrity szerverek londoni bejelentésén 


get eredményez. A processzorok 31 milliárd tran- 
zisztort tartalmaznak és maximum 2 terabájt 
memóriát támogatnak. Teljesítményük kisebb 
energiafelvétel mellett is 40 százalékkal na- 
gyobb, mint elődeiké. 

Megújult a HP Integrity szerverek operációs 
rendszere is, a gyártó szeptemberben jelentet- 
te be a HP-UX 11i v3-as verzióját, amely a megbíz- 
hatóságot és a rendelkezésre állást javító, a fel- 
ügyeletet egyszerűsítő képességekkel bővült. 

— A fejlesztéseknek, a kisebb energiafogyasz- 
tásnak és az alacsonyabb felügyeleti költségek- 
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nek köszönhetően új Integrity szervereinkkel 

a felhasználók 3-szor nagyobb teljesítményt ér- 
hetnek el 33 százalékkal alacsonyabb birtoklási 
összköltség mellett — mondta Mark Payne. 


Itanium 2020 után 

A mikroarchitektúra-váltás ellenére az Itanium 
processzorok előző nemzedékére írt alkalmazá- 
sok a 9500-as sorozat tagjaira épülő rendsze- 
rekenis futnak. A rendezvényen felmerült, hogy 
a háromszoros teljesítménynövekedés elérésé- 
hez esetleg szükség lehet az alkalmazások újra- 
fordítására, ami növelné a költségeket. Később 
azonban Ken Sulpice, a HP üzletkritikus rend- 
szerekért felelős regionális termékmenedzsere 
azt mondta lapunknak, hogy ezt nem tanácsol- 
ják a felhasználóknak, mivel az alkalmazások 
túlnyomó többségénél enélkül is elérhető a há- 
romszoros vagy azt megközelítő teljesítmény- 
növekedés. Thomas Meyer, az IDC regionális alel- 
nöke szintén azt mondta beszélgetésünk során, 
a szervezeteknek alaposan mérlegelniük kell, 
hogy az alkalmazások újrafordításával elérhe- 
tő többletteljesítmény mértéke arányban állna-e 
a költségekkel. 

A kritikus környezetek megtervezéséhez vagy 
a régi szerverekről HP Integrity rendszerek- 
re történő átálláshoz segítséget ad a HP új Plat- 
form Advisory Workshop szolgáltatása, valamint 
a továbbfejlesztett TCO-kalkulátor is, amellyel 
a felhasználók felmérhetik meglévő infrastruk- 
túrájuk karbantartásának teljes rendszerköltsé- 
gét, és kiszámolhatják, mennyibe kerülne a HP 
Integrity rendszerekre való átállás a kapcsolódó 
támogatással. 

Ezt változatlanul érdemes lehet mérlegelni, mi- 
vel a HP és az Intel az Itanium platform következő 
évtizedbe nyúló támogatását többszörösen meg- 
erősítette. Az Intel palettáján a 9500-as Itanium 
nemzedéket a Kittson kódnéven fejlesztett pro- 
cesszorok követik majd. Ezeket a gyártó ún. modu- 
láris fejlesztési modellben készíti, amely lehető- 
vé teszi, hogy az Itanium RAS képességeit az Intel 
Xeon processzorokba is mind teljesebb mértékben 
átültesse. A HP tavaly novemberben bejelentett 
Odyssey projektje szintén arra irányul, hogy a jövő- 
ben Itanium és x86-os platformon egyaránt egysé- 
ges üzletkritikus képességeket kínálhasson. 

Ha figyelembe vesszük azt is, hogy a vállalatok 
most szerzik első tapasztalataikat a felhőkör- 
nyezetekkel, akkor mindebből leszűrhető, hogy 
egyelőre csak sejteni lehet, de még nem dőlt el, 
milyen lesz a jövő legelterjedtebb üzletkritikus 
platformja. Addig is az Itanium 2020 utánra nyúló 
támogatásával, valamint a Xeon platform erősíté- 
sével a HP és az Intel kellő védelmet biztosít a be- 
ruházások értékének és a választás szabadságá- 
nak megőrzéséhez." 
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Üzletmenet-folytonosság - 
Igy alakítsuk ki a rendszert 


A World Trade Center 2001 évi katasztrófája után számos 
cikk jelent meg arról, hogy azok a cégek maradtak 
"életben", akiknek volt üzletmenet-folytonossági tervük. 


alán ez a tapasztalat is hozzájá- 
rult ahhoz, hogy a 2011-ben az 
ISACA magyar szervezete által 
készített információbiztonsági 
felmérés szerint a magyar vállalati és köz- 
szféra legfontosabb szereplőinek 525-a üz- 
letmenet-folytonossági tervvel, míg 629-a 
katasztrófaelhárítási tervvel rendelkezik. 
Utóbbi az üzletmenet-folytonossági terv ré- 
sze, de sokan készítenek még mais csak 
a katasztrófa-helyreállítás folyamatát tar- 
talmazó tervet. 
Az alábbiakban röviden ismertetjük az üz- 
letmenet-folytonosság menedzsmentrend- 
szer kialakításának főbb lépéseit. 


1 ] 
A rendszer kialakítását megelőző legfonto- 
sabb lépés az üzleti hatáselemzés elvég- 
zése. A hatáselemzés során át kell tekin- 
teni a szervezet valamennyi folyamatát, 
azok függőségét más folyamatoktól, és ki 
kell választani a szervezet számára kriti- 
kus tevékenységeket. Az egyes folyama- 
tért felelős vezetőknek meg kell határozni, 
hogy a folyamat leállása mennyi ideig to- 
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lerálható (RTO), illetve a folyamatok által 
használt adatok melyik időponttól állítha- 
tók vissza (RPO) anélkül, hogy a cég/szer- 
vezet elfogadhatatlan kárt szenvedne. Az 
értékek meghatározásánál figyelembe kell 
venni többek között a törvényi követelmé- 
nyeket, a hírnévvesztést, az anyagi veszte- 
séget stb. Nagyon fontos, hogy az egyes al- 
kalmazások felelősei által meghatározott 
igényeket - valamennyi folyamatot együtt 
szemlélve — jóváhagyja/módosítsa egy fel- 
ső szintű vezető, aki a teljes vállalati profilt 
átlátja. Tapasztalatunk szerint ugyanis az 
egyes alkalmazások, folyamatok fontossá- 


gát a felelőseik gyakran túlértékelik. Így for- 


dulhatott elő egy nagy közüzemi szolgálta- 
tónál folytatott projekt során, hogy az első 

felmérés alapján a munkaruha-nyilvántartó 
alkalmazást felelőse"legkritikusabb" kate- 

góriájúnak minősítette. 

Meg kell határozni azt a minimális szintet 
is, aminek a működésére a helyreállítás 
után feltétlenül szükség van. Egy részleges 
informatikai környezetben például - ha las- 
sabb feldolgozás mellett is - a kritikus alkal- 
mazások működtethetőek. 


A szervezetnek meg kell állapodnia egy koc- 


kázatelemzés-módszertanban. Néhány kocká- 
zatelemzési szabvány, ajánlás a teljesség igé- 


nye nélkül: IS0 27005, RISK IT, NIST SP-800-39, 
CRAMM, OCTAVE, FAIR, amelyeket az adott 
szervezetre kell szabni minden esetben. 

A kockázatelemzés során fel kell mérni, 
hogy mely fenyegetések okozhatnak kriti- 
kus leállást, adatvesztést a szervezetben. 
A fenyegetések számbavételéhez segítsé- 
get nyújthatnak fenyegetéskatalógusok, az 
egyes szabványok fenyegetéslistái és az 
auditorok tapasztalata. 

Nagyobb szervezetek és komplex rend- 
szerek esetében javasolt ezeket az infor- 
mációkat egy támogató informatikai rend- 
szerben rögzíteni, amely a továbbiakban 
a változásokat képes kezelni, modellezni és 
a BCM-folyamatokat részben automatizálni. 


Az egyes fogalmaknak többféle 
defimiíciója létezik, ítt a leggyakrab- 
ban használtakat ismertetjük. 


BCM Business Continuity Mana- 
gement -— Uzletmenet-folyto- 
nosság menedzsment: 

sz iozletmérnetjelytemosságreel 
jából létrehozott teljes körű eljá 
rás, amely a szervezetre ható fe- 
nyegetések hatásait elfogadható 
mértékűre csökkenti. 


BCMS Business Continuity 
Management System - Uzlet- 
menet-folytonosság menedzs- 
mentrendszer: 

Az ÜzletmeNne ETO tonöosság mes 
nedzselésének kialakítása, MŰ- 
ködtetése, monitorozása, felül- 
vizsgálata, fenntartása és javítása. 
kelmét él cz6 TEJ ES MENEd esmét 
mámelszérémek része IS 


BCP - Business Continuity Plan — 
Üzletmenet-folytonossági terv: 
Dokumentált eljárások és infor- 
mációk, amelyeket létrehozás 
ÉSOSszealltasttémítemeszeres 
sen karbantartanak, és arra szol- 
gálnak, hogy incidens esetén 

a szervezet folytatni tudja kritikus 
TEVÉKENYSÉGET EGY ELŐTE MEGNE 
taközottiszíntein 


BIA - Business Impact Analysis — 
Üzleti hatáselemzés: 

A BCM-tervezés első lépése. Az 
üzleti folyamat megszakadásának 
következményeit elemzi minden 
egyes kritikus üzleti folyamat- 

fő Eme részé áz REEVES KÓ 
meghatározása. 


RPO - Recovery Point Objective 
— Adatvesztési tűrés: 
Azajoonsamelymeltvalatmelytes 
vékenység által használt informá- 
cora Szükség van a) Tevékenység 
helyreállításakor. 


RTO - Recovery Time Objective 
— A kieséstől az újraindításig 
eltelt elfogadható idő: 

Az a maximálisan elfogadható idő, 
ami után az üzleti funkció kiesé- 
SEAMman SÚLYOSAN KÉNMESESZETVEZE. 
tet. Ez az elfogadott maximálisan 
mégdgengedhetőldő a küüküs úzles 
ti funkciók helyreállításáig. 


Az intézkedések kiválasztása 


Amennyiben a kockázat mértéke megha- 
ladja aBIA-ban meghatározott tolerálható 


mértéket, akkor el kell dönteni, hogy a szer- 


vezet hogyan kezeli a kockázatot az egyes 
tevékenységekre meghatározott RTO és 
RPO-nak megfelelően. 

A kockázatok csökkentése: a kockázatok 
számos módon csökkenthetők, pl. tartalék 


eszközök beszerzésével, megelőző intézke- 


dések megvalósításával. 

A kockázat elfogadása: előfordulhat, 
hogy a kivédésre fordítandó összeg nem 
áll arányban a ,haszonnal", ilyenkor a be- 
következés nagyon kis valószínűsége ese- 
tén dönthet úgy a vezetőség, hogy elfogad- 
jaa kockázatot. 

A kockázat áthárítása: a kockázat áthá- 
rítható biztosítással vagy szerződéssel, de 
például a hírnévvesztés vagy a törvényi kö- 


vetelmények be nem tartása nem áthárítha- 


tó kockázat. 


BC-stratégia és a BCM-tervek 


TJEETET 


elkészítése és bevezetése 
Ki kell jelölni a katasztrófaesemények 
menedzseléséhez megfelelő felelősséggel, 


IDC 


IDC Vállalati 
Mobilitás 
Konferencia 


ami a csinnadratta 
mögött van 


d 


LÉP Budapest, 2012. 
november 28. 
(szerda) 


Radisson Blu Béke 
Hotel" 


Meg kell hatá- 
rozni azt a mini- 


mális szintet is, 
aminek a működésére 
a helyreállítás után 
feltétlenül szükség van. 


jogosultsággal és szakértelemmel rendel- 

kező személyeket, akik a terv alapján meg- 
határozzák az incidens fokát, és elindítják 

az ennek megfelelő válaszlépéseket. 

A tervnek tartalmaznia kell minden olyan 
információt, amelyre egy incidens vagy ka- 
tasztrófa esetén szükség lehet. Ezek közé 
tartozik az egyes felelősök szerepe és elér- 


hetősége, valamely helyreállítási terv hasz- 


nálata, a helyreállítást támogató szerve- 

zetek, erőforrások, érintettek naprakész 

elérhetősége, akommunikációs stratégia, 
a dokumentálás lépései sablonokkal segít- 
ve, és a kritikus tevékenységek helyreállí- 
tási prioritásai. A tervnek tartalmaznia kell 
a helyreállítási stratégiát és a helyreállítá- 
si terveket is, amely tartalmazza a helyre- 


COMPUTERWORLD 


állításhoz szükséges erőforrásokat, eszkö- 
zöket, adatokat, információkat, másodlagos 
helyszínt és a szolgáltatókat is. Tipikus hi- 
ba, hogy ezekből az erőforrásokból kima- 
radnak a belső erőforrások, vélelmezve, 
hogy az úgyis rendelkezésre áll. 


A tervek elkészítését annak oktatása, 
majd tesztelése kell, hogy kövesse. Tapasz- 
talatunk szerint gyakran elmaradnak ezek 
a lépések, holott minden szakirodalom leír- 
ja fontosságát. Több tesztelést kísértünk vé- 
gig, és minden esetben adódtak olyan pon- 
tok a helyreállítási terv szerinti végrehajtás 
során, ahol vagy egy információ nem volt ak- 
tuális (támogató szervezet időközben meg- 
változott), vagy hiányzott (nem volt elérhető 
a hivatkozott telepítő média), vagy nem úgy 
működött a rendszer (újabb szoftververzió 
miatt), ahogy azt a tervben elképzelték. 

A BCM-tervet minden a céget/Sszervezetet 
érintő változás vagy incidens esetén, de 
legalább évente át kell tekinteni, hatékony- 
ságát növelni, illetve a változásoknak meg- 
felelően módosítani." 


Az IDC idén is megszervezi Vállalati Mobilitás Konferenciáját és az 


egyenlet összes tényezőjét figyelembe véve feltárja a buktatókat, 
a költségeket csakúgy, mint a mobilitás segítségével kialakítható 
együttműködő, hatékony, integrált szervezetet. 


A rendezvényen szakértői-, technológiai és esettanulmányi 


előadások, panelbeszélgetések és kiállítás várja a vállalati mobil 
megoldások iránt érdeklődőket 2012. november 28-án. 


REGISZTRÁCIÓ ÉS TOVÁBBI INFORMÁCIÓK 


www.idchungary.hu 


Üveges Szabolcs, suvegesoidd.com 
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MÁSRA FÓKUSZÁLVA 


Változó hangsúlyok az uniós 


finanszírozásban 


A minap tartotta a versenyképességi operatív programokat elemző éves nemzetközi 
konferenciáját a MAG — Magyar Gazdaságfejlesztési Központ Zrt. A rendezvényen 
elhangzott, hogy Magyarország minden rendelkezésére álló európai uniós forrást 
határidőn belül le fog kötni, és le is kíván hívni. Arról is szó esett, hogy az EU a következő 
— 2015-ban kezdődő - hétéves fejlesztési ciklusban az ,okos" megoldások és a kkv-k 


támogatását állítja a közös finanszírozás középpontjába. 


MAG Zrt. az a közreműködő szervezet, 

amely az Európai Unió által rendelkezé- 

sünkre bocsátott fejlesztési forrásokat 

elosztja a hazai pályázók között. A szer- 
vezet november 8-i éves budapesti nemzetközi konfe- 
renciáján kiderült, hogy a kormány szándéka szerint 
Magyarország a jövő év végig teljes egészében szer- 
ződéssel leköti azt a 8200 milliárd forintot, amely eb- 
ben az uniós költségvetési ciklusban a rendelkezésé- 
re áll. E forrásoknak eddig 80 százalékát kötötték le 
— mondta a Nemzeti Fejlesztési Minisztérium fejlesz- 
tési programokért felelős helyettes államtitkára meg- 
nyitó előadásában. 

A támogatási pályázatokat befogadó határozatok 
száma jelenleg heti 200, a heti kifizetés pedig 25 mil- 
liárd forint — közölte Csepreghy Nándor. A folyamat az 
utóbbi időben felgyorsult, ami elsősorban az egysze- 
rűsített és átlátható pályázati rendszernek köszön- 
hető. A helyettes államtitkár elmondta, hogy Magyar- 
ország a nettó kifizetésekben a hatodik helyen áll az 
uniós országok között. Eddig a teljes támogatási keret 
95 százalékát hirdették meg, aminek a 80 százaléká- 
ra kötöttek már szerződést, és több mint 3000 milliárd 
forintot ki is fizettek. 

A konferencián felszólalt Erich Unterwurzacher, az 
Európai Bizottság Regionális Politikai Főigazgatóságá- 
nak igazgatója, aki kiemelte, hogy a következő, 2020- 
ig tartó költségvetési időszakban már nem kaphatnak 
uniós fejlesztési forrást azok a társaságok, amelyek hi- 
telből is képesek tőkéhez jutni, aközösség azonban 
ezeknél garanciát vállal a hitelekre. 

Erich Unterwurzacher kiemelte a kis- és közepes vál- 
lalkozások támogatásának fontosságát, mivel ezek 
a cégek a foglalkoztatásban fontos szerepet töltenek 
be. A 2007—2013-as időszakban a kohéziós politika ér- 
dekében tett befektetések elérték a 70 milliárd eurót, 
amelynek jelentős része a kisvállalatoknak jutott. Eb- 
ben a költségvetési periódusban 72 milliárd eurót kap- 
tak a közös kasszából. Az igazgató — konkrét országok 
említése nélkül — arról is beszélt, hogy egyes orszá- 
gokban gond van a támogatások kifizetésének szabá- 
Ilyosságával. Magyarországon a kifizetés jobb az uniós 
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átlagnál, de az egyes programok kifizetése nem egyen- 
letes — jegyezte meg az EB igazgatója. 

Az Európa 2020 programban azonban a kifizetések 
úgynevezett tematikus koncentrációja is átalakul, az- 
az másra fókuszálják a támogatásokat, mint koráb- 
ban. A nagyinfrastruktúrafejlesztési támogatásoknak 
vége, és elsősorban az energiahatékonyságra, a K--F- 
re és a kkv-k versenyképességére helyezik a hang- 


Az Európai Bizottság ajánlása az uniós fejlesztési források felhasználására 


Energiahatékonyság 
és megújuló energia 
használata 


690 


Kutatás és innováció 


KKV-k versenyképessége 


Fejlettebb átmeneti régiók Kevésbé fejlett régiók 


súlyt. Magyarországon különösen az utóbbi területen 
található szűk keresztmetszetek felszámolását ne- 
vezte fontosnak az igazgató. Általában pedig a kkv-k 
számára optimális támogatási nagyság meghatáro- 
zásához szükséges elemzések hiányát, a finanszíro- 
zás egyenetlenségeit, és azt a veszélyt emelte ki Erich 
Unterwurzacher, amelyet a direkt támogatások jelente- 
nek a bankok finanszírozásban való részvételére. Kifej- 
tette, hogy Magyarországon a támogatási célok között 
fontos volna az innováció testre szabott finanszírozá- 
sa, a Kz-F befektetések megalapozása, a kkv-k részvé- 
tele a vidékfejlesztésben, és általában a kis és közepes 
vállalatok fejlesztése. Az Európai Bizottság a kevésbé 
fejlett régiók számára — amelyek hazánkat szinte teljes 
egészében lefedik — azt ajánlja, hogy a támogatások 

új tematikus koncentrációja révén a kutatás és fejlesz- 
tés, valamint a kkv-k versenyképességének fejlesztése 
44 százalékot kapjon a forrásokból, további 6 százalék 
pedig az energiahatékonyságot és a megújuló energiák 
hasznosítását szolgálja." 


CaNHE 
TurboNAS 


TS-EC1679U-RP 


Fast, Robust, Inmense 


vmware Er 


READY ready 


hi ji 
Windows Server 2008R2 ) FSS J 
Hyper-VT ! 


ONAP offers a series of , 
Intel-based NAS servers; 
ranging from 
2to 16 bays 


Full-scale unified storage solution for high-end SMB 

e Certified VMware? Ready" for ESXi 5 with support for both vSphere 4 and vSphere 5 
e 10GbE ready, reaching over 2,000 MB/s and 200,000 IOPS 

e IP-SAN (ISCSI) and NAS combo solution 

e Supports up to 8 x GbE ports or 4 x GbE ports with 4 x 10GbE ports 

e DDR3 RAM, SATA 6Gb/s, USB 3.0 


ONHAHAP SYSTEMS y INC ONAP may make changes to specification and product descriptions at anytime, without notice. 
zs Copyright 0 2012 ONAP Systems, Inc. AII rights reserved. 8 ONAP and other names of ONAP 
products are proprietary marks or registered trademarks of ONAP Systems, Inc. Other products and 

company names mentioned herein are trademarks of their respective holders. 
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Folyamatos rendelkezésre állást szeretnék. Olyan 
redundáns energiaellátási és hűtési megoldásra van 
szükségem, amely költségkímélő. 
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A vállalattal együtt az 


informatikai rendszeris növekszik. 
A ma telepített 10 új szerver miatt azonnal 


bővíteni kell az energiaellátási és hűtési rendszert. 
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Az informatika bonyolult 
terület. Olyan egyszerűen 
működtethető adatközponti 
megoldást keresek, amely a 
tervezéstől a megvalósításig 
mindent lefed. 


Végre az adatközpont is a vállalattal együtt bővülhet! 


Folyamatos rendelkezésre állás, gyorsaság és 
megtakarítások az energiahatékonyság révén - csak az 
InfraStruxure teljesíti egyszerre mindhárom elvárást 


Bemutatkozik az új generációs InfraStruxure 

Ha vállalata forgalma vagy alkalmazottainak száma a duplájára nőtt, biztosítani kell, hogy 

az adatközpont képes kezelni a növekedést — és nem hátráltatja azt. Azonban a vállalatokat 
gyakran korlátozza az informatika és a kiszolgáló infrastruktúra. Vajon szerverbővítés esetén 
lesz-e elég szabad hely a rackeknek? Az energiaellátási kapacitás megfelelő lesz- e a nagyobb 
informatikai terheléshez is? A fejlődés útjában álló akadályok mostantól megszüntethetők az 
APC by Schneider Electric" nagyteljesítményű, skálázható és átfogó adatközpont-architektúra 
megoldásának köszönhetően. Ez az InfraStruxure". 


InfraStruxure, mint vállalati erőforrás 

Hogyan válhat az adatközponti fizikai infrastruktúra üzleti tényzővé? A válasz egyszerű. Az 
adatközpont akkor válik pozitív üzleti tényezővé, ha egész évben a nap 24 órájában elérhető, és 
folyamatosan maximális szinten teljesít; képes felvenni az üzleti élet ritmusát; folyamatosan növeli 
az energiahatékonyságát — a tervezéstől az üzemeltetésig; valamint képes követni a vállalati 
növekedést. Az InfraStruxure" egy integrált megoldás, amely a tervezéskor az egyedi igények 
szerint testreszabható, majd később a változó vállalati igények szerint módosítható. 


Az InfraStruxure kiépítésének három hozadéka 

Az InfraStruxure" teljesíti három ígéretünket: kiemelkedő minősége biztosítja a maximális 
rendelkezésre állást; adaptálhatósága lehetővé teszi az informatika könnyű és gyors 
hozzárendelését az üzleti igényekhez; az energiahatékonyság révén költséget takaríthat meg. 
Létezik-e jobb megoldás a vállalata számára, mint a minőség növelése, a gyorsaság fokozása 
és a költségek lefaragása — és ráadásul mindez egyszerre? 


A vállalati céloknak megfelelő és jövőbiztos (Business-wise, Future-driven.") 


APC Az APC by Schneider ElectricTY úttörő a moduláris adatközponti infrastruktúra és az innovatív hűtési technológia 
piacán. Termékei és megoldásai, mint például az InfraStruxureTY , a Schneider Electric informatikai portfóliójának 
Jár fetetnldltt Úlsasset szerves részét képezik. 


Az adatközpont bővítésének egyszerű és hatékony előkészítése. 
Töltse le a 143. sz. tanulmányt (, Adatközponti projektek: 
növekedési modell") további információért. 


Látogasson el a www.SEreply.com oldalra Kód: 27188p Telefon: 06 40 200 262 


Infrafptruxure 


Ha Vállalati 
növekedés 


u) Adatközpont 
növekedése 


Az InfraStruxure üzleti erőforrásai 


5 Rendelkezésre állás: 24 órás rendelkezésre állás az év minden napján 
a kategóriájában vezető, snap-in csatlakozású, moduláris áramelosztási 
egységeknek, a szoros csatolású hűtésnek és a proaktív felügyeleti 
szoftvernek köszönhetően. 


5 Gyorsaság: A telepítés gyors és egyszerű, mivel minden összetevőt 
használatra kész állapotban szállítunk, és a rendszer a dinamikus vállalati 
fejlődésnek megfelelően bővíthető. 


5 Energiahatékonyság: Valódi energiahatékonyság és költségmegtakarítás 
a fejlett kialakításnak köszönhetően, úgymint háromfázisú inverterekkel 
szerelt UPS-ek és szabályozható fordulatszámú ventilátorokkal szerelt 
hűtőberendezések. 


5 Menedzselhetőség: Az InfraStruxure" menedzsment-szoftver 
portfóliójának köszönhetően figyelemmel követhető a hűtési 

és energiaellátási rendszer, valamint a rackek teljesítménye és 
redundanciája. Ezzel biztosítható az adatközpont magas rendelkezésre 
állása. 


5 Rugalmasság: A bármely IT gyártó termékeivel kompatibilis 


rackszekrények és a rendszer minden szintjét jellemző skálázhatóság 
biztosítja a tápellátás és a hűtés rugalmasságát. 
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